переустановка ОС на контроллере домена
 

По некоторым причинам пришлось переустановить Windows 2000 SP4 Server на контроллере домена. После переустановки ввел по новой всех пользователей и машины.
Собсно сама проблема точнее сразу две:
1) Пользователи не смогли войти в домен, только локально. Пришлось всех сделать админами, что мягко говоря не очень хорошо.
2) Машины видят только сам контроллер и сервак на FreeBSD с поднятой Samba.

Вариант вывести машину из домена и опять ее завести не помогли. Пинговать друг друга получается, а при попытке зайти на расшаренный ресурс - Access Denied (все разрешения вводил по новой). Точнее даже до ресурса дело не доходит, просто на машину не пускает.

Первое что приходит в голову:
А в ДНС разрешено автоматическое внесение записей A и PRT?

А по-факту...
Что пишет EventViewer?
Логи ДНС, Безопасности.. на контроллере и выбранном клиенте

Вы имеете в виду во время заведения машины в домен? не запрещена
пингуется не только по адресу но и по имени т.е. трабла связана наверное не ДНС
в эвенте (System log) есть такая фигня:
The session setup from the computer COMP11 failed to authenticate. The name of the account referenced in the security database is COMP11$. The following error occurred:
Access is denied.
это уже на свежезаведенной (с нее самой, а не руками машины)
ну есть и ругань не тему того что SID левый, но это понятно, надо их с них самих вывести и ввести
на клиенте вроде никаких ошибок связанных с этими делами нету

На будущее, необходимо писать Источник сообщения и Номер ошибки

Я так понимаю это:
Event ID: 5722
Source: NETLOGON

http://support.microsoft.com/default...b;en-us;810977

почти так только Event ID: 5723
то что я нашел по этому поводу проверил - результат нулевой :-(

Здесь смотрели?