[решено] Сменил PDC с W2k на W2k8, появились проблемы с доступом к шарам на w2k8

Было: 3 домена на w2k, постепенно перевожу их на w2k8.
Стало: 2 домена на w2k8 + 1 на w2k

Хотел выводить последний из старых доменов, чтобы поднять уровень, но возникла такая проблема:

На некоторых машинах (winxp sp2) при попытке обратится к шарам на новых доменах система спрашивает имя и пароль, при этом, даже под domainadmin в шару не пускает.
Если машину вывести из домена и попробовать ввести снова - появляется сообщение что доступ запрещен (через 2-3 попытки в домен пускает, скорее всего клиент попадает на контроллер с w2k).
Если вывести комп из домена и попробовать обратится к шаре через \\domain-w2k8, не пускает под любой учеткой (например, domain\domainadmin), но свободно пускает на \\domain-w2k под той же учеткой.
С доступом к остальным шарам и компам в домене проблем нет.
На остальных машинах проблем тоже нет.
Групповая политика для всех одна.

Ситуация похожа на эту: http://forum.oszone.net/post-499117.html но переустановка систем невозможна.

Вывод машины из домена и переименование компьютера не помогает, сброс групповых политик тоже.
Как можно решить эту проблему без переустановки системы?

С самими доменами проблем нет, все роли переданы на систему с w2k8, ошибок репликации нет.