[Raistlin]

В каком смысле - чудеса? Повторяю: на контроллер домена зайти могу, используя текущие credentials. Об этом упоминается и в том треде, на который я дал ссылку:

Если с рабочей станции (не в домене) пытаемся получить доступ к ресурсам контролера домена, то при совпадении локальных имени пользователя и пароля с доменной учетной записью доступ осуществляется с правами доменной учетной записи. Это все так. Но если делается попытка доступа к раб. станции/др. серверу (не контролеру домена, просто серверу!), то доступ не осуществляется...

В общем-то, понятно, почему: на контроллере домена не бывает локальных пользователей, поэтому при попытке сетевого доступа credentials сравниваются с имеющимися доменными записями. Они совпадают - получаем доступ.

Управление сохраненными паролями, сертификатами и другими учетными данными

Спасибо, помогло!
Панель управления | Учетные записи пользователей | Администрирование учетных записей | Учетные данные Windows - добавил элемент:

Код:

Компьютер: XP
Пользователь: Domain\JohnDoe
Пароль: <пароль>

Через некоторое время опять перестал пускать - потребовалось добавить еще запись с FQDN-именем для компьютера:

Код:

Компьютер: XP.domain.local
Пользователь: Domain\JohnDoe
Пароль: <пароль>