Basta teres um bloqueio por GPO do dominio para isso acontecer. Além de que provavelmente no 2000 não tens as politicas de segurança que o vista usa, ou seja, faltam coisas digamos. Eles mudaram muito a estrutura de segurança com a saída do vista. Depois espero que saibas que em dominio o servidor, regra geral, sincroniza os relógios em todos os pc's e que se tu alteras sozinho essa hora o pc vai depois falhar a validação e não é autorizado a entrar no domínio.