[Mg0]

Вот такая история.
Есть NT домен. Основной и бэкап контроллеры сидят в сетке 172.16.1.х
В этой же сетке сидит W2K сервер с 2-мя сетевыми картами. На второй карте висит сетка 172.16.2.х (десяток компов под W98). Включен NAT (это жесткая необходимость). При этом при попытке залогироваться с любого из этих 98-х компов юзера получают сообщение: "Пароль не опознан ни одним сервером домена. Некоторые сетевые ресурсы могут оказаться недоступны" -> "ОК" -- "Отмена" .. Если нажать "ОК", то авторизация, видимо, как-то происходит, потому что доступ ко всем ресурсам, находящимся в сети 172.16.1.х происходит в соответствии с разрешениями, установленными в домене. Можно было бы и не париться, т.к. все работает, но во 1-х, достает само это сообщение и во 2-х, если ввести неправильный пароль, то W98 юзера пускают, юзер начинает работать, а потом сетевой принтер недоступен, сетевые диски отвалены и т.п.
Хотелось бы, чтобы авторизация происходила при входе в сеть, т.е. если уж юзер залогировался, то все без проблем; ввел неправильный пароль -- сразу это видел. Есть идеи?