samba-2.2.12 でドメイン管理しています。
>>155 みて思ったんですが。XP から使うとき
ローカル・セキュリティ・ポリシー
「ドメイン メンバ：常にセキュリティ チャネルのデータをデジタル的に暗号化または署名する」→「無効」

以外に、設定しないといけないことはありますか？

というのは、新たにドメインに参加したひとから マイクロソフト　Office が、開かないとか。
一太郎が開かないといった苦情が増えてきて、取り合えず、どうにかその場限りの対処は出来ているのだが。
ドメインメンバーにもう少し権限をあたえたいとおもっているが、その設定方法がわからない。

神さまお助けください。