Новые пользователи active directory не удается войти с клиента

первый итог установки

сервер

1. установлен Windows Server 2003 Enterprise edition с помощью диска 1
2. ran dcpromo и создал домен ( это единственный сервер в сети )
3. ran adprep /forestprep с диска 2, а затем установлен R2
4. установлен пакет обновления 2

Стороне Клиента

1. Windows XP с пакетом обновления 2

проблема:

I создайте нового пользователя и оставьте галочкой" пользователь должен сменить пароль при следующем входе в систему". Когда я пытаюсь войти в систему с новым пользователем, я получаю сообщение об ошибке говорящее

"система не может войти в систему, так как домен [имя_домена] недоступен"

затем, если я удаляю клиента из домена и повторно присоединяюсь к нему, я получаю приглашение, в котором пользователю предлагается изменить пароль, но после ввода нового пароля при нажатии кнопки OK Я получаю ошибку говоря:

"домен [DomainName] недоступен"

на этом этапе, если я снимите флажок "пользователь должен изменить пароль при следующем входе в систему", то пользователь может войти нормально.

мой вопрос, что я делаю неправильно здесь? Какие шаги я предпринимаю, чтобы новый пользователь мог войти на сервер и при первом входе в систему изменить свой пароль. Должен ли я разъединять и повторно присоединяться к домену каждый раз, когда создается новый пользователь? (надеюсь, нет!!! )

просто к сведению скажите, что у клиента статический ip. Единственным пользователем, который может войти в систему с любого клиента в сети, является администратор домена.

может кто-то пожалуйста, руководство меня в правильном направлении.

спасибо