Dúvida Active Directory - contas de usuários

[jbrasil]

Caros
Boa tarde !
Estou com um problema aqui no meu servidor.
SO: Windows 2000 server port SP4
Alguns usuários não estão logando no domínio.
Mensagem: Conta desativada
Nisto, é preciso tirar e colocar os micros no domínio.
Com isto, eles conseguem logar.
Aconteceu em algumas máquinas. Não são em todas.
No Active directory, as contas não estão com vencimento.
E todas as contas estão ativadas.
Tem algum comando para listar as definições destas contas ?
Tem alguma idéia, sobre este problema ?

C:\>net accounts
Forçar logoff do usuário após expiração depois de: Nunca
Duração mínima da senha (dias): 0
Duração máxima da senha (dias): Ilimitado
Comprimento mínimo da senha: 0
Duração do histórico de senhas: 1
Limite de proteção: 999
Duração da proteção (minutos): 30
Janela de observação de proteção (minutos): 30
Função do computador: PRIMÁRIO
Comando concluído com êxito.
Obrigado pela ajuda.
Jbrasil

 

[NINJA1200]

Já tentaste reabilitar as contas?
Faz desable e novamente enable das contas dos utilizadores.

O que queres dizer com "não estão com vencimento"?

EDIT: fiquei sem saber muito bem se o problema está nos users, ou se está nas máquinas do domínio.
Caso o problema estivesse nas máquinas, verificaste na AD se as contas (das máquinas) existiam?

 

[jbrasil]

Já tentaste reabilitar as contas?
Faz desable e novamente enable das contas dos utilizadores.

O que queres dizer com "não estão com vencimento"?

EDIT: fiquei sem saber muito bem se o problema está nos users, ou se está nas máquinas do domínio.
Caso o problema estivesse nas máquinas, verificaste na AD se as contas (das máquinas) existiam?

As contas estão todas ativadas.
Acredito que o problema esteja no net accounts.
Acho que se alterar o parâmetro limite de proteção para nunca, irá resolver.
Vc sabe como alterar este parâmetro ?
Obrigado.
Está setado como 999

Limite de proteção: 999