Olá! outra vez,
Que dariusq disse é aprovação é sua C.C. é Windows 2003 e após, mas com controladores do domínio do Windows 2000 você não deve fazer a ponto cada usuário a se para o DNS por causa do problema do “console” do DNS.
Olhar este artigo para mais informações neste problema típico: http://support.microsoft.com/kb/275278
Ter um bom dia.