ドメインに参加できない

Windows XP Professional with SP2 のクライアントが、同じネットワーク上に存在する Windows NT 4.0 Server の NT ドメインに参加することができない。マイコンピュータのプロパティからドメイン名を入力して OK をクリックし、認証画面でドメイン管理者のユーザ名とパスワードを入力すると、「そのアカウントは、このワークステーションからのログインを許可されていません。」や「ドメインコントローラがダウンしているか利用できない状態になっている」といったエラーメッセージが表示されてしまう。

最終的には、以下の設定変更によりドメイン参加できるようになった。

まず、LMHOSTS ファイルの編集。C:\windows\system32\drivers\etc\lmhosts ファイルに以下の二行を追加。

192.168.1.1  computername  #PRE  #DOM:domainname
192.168.1.1  "domainname     \0x1b"  #PRE

ドメイン名と半角スペースの合計が15文字分になるようにスペースの数を調節する。

続いて、ローカルセキュリティポリシーの変更。[セキュリティの設定]−[ローカル ポリシー]−[セキュリティ オプション]の中にある、「Microsoft ネットワーク クライアント: 常に通信にデジタル署名を行う」と「ドメイン メンバ: 常にセキュリティ チャネルのデータをデジタル的に暗号化または署名する」の両方のポリシーを無効にする。

この設定で問題なかったのかわからないし、そもそもドメインコントローラ側に問題があるのではという気がしたのだが、そういう設定変更の指示だったのでそのまま実行。