Домен 2000, а клиент XP

[Anna]

Всем добрый день!!
Обнаружили такую проблему: Когда компьютер вводишь в домен (2000), то, если на клиенте XP, то ПК регистрируется в домене даже если заданы имя и пароль обычного доменного пользователя. Если на клиенте 2000 про, то всё нормально - пускает только с бюджетом доменного админа.
Кто-нибудь сталкивался? Как это решается?

[and3008]

Ввод компа в домен определяется политиками на уровне домена.

Сперва поглядите в доменной политике кто имеет право вводить компы в домен.

[Anna]

Посмотрела. Domain Security Policy->Local Policies->User Rigts->Add workstation to domain выставлены сплошь админы. Domain Controller Security Policy->Local Policies->User Rigts->Add workstation to domain - тоже. Результат тот же, пускает в домен с бюджетом доменного пользователя, который админом не является...

[and3008]

Не ваши грабли? http://support.microsoft.com/kb/290533/en-us

Говорят в SP3 пофиксили.

[Anna]

У нас SP4 стоит и все последние обновления. Ради эксперимента сделала "игрушечный" домен, поставив всё с нуля. Та же история. То есть этим подтверждено, что это не "перекос", а система. А грабли не совсем наши, конечно: для рабочей станции 2000 pro ведь всё работает как надо, проблема вылезает с рабочими станциями XP pro. Надо, конечно, на 2003 переходить, но меня заело: неужели нет от этого другого средства?