Aggiungere un PC con Windows Vista o Windows 7 ad un dominio Windows 2000 server nasconde delle insidie.
Se si procede come da prassi, alcuni servizi (Windows Firewall, Client DHCP, RPC Locator ed altri con conseguente effetto domino) potrebbero venire disattivati; gioca un ruolo importante anche la configurazione delle policies di Active Directories sul domain controller con Windows 2000 Server.
Ad ogni modo per evitare di imbarcarsi in inutili cambiamenti di chiavi di registro e contorsionismi atti a riattivare i servizi, è sufficiente procedere come segue PRIMA di mettere il PC in join nel dominio.

Lanciare secpol.msc con privilegi da amministratore
Impostazioni sicurezza –> Opzioni di sicurezza –> Doppio click su Client di rete Microsoft: invia password non crittografata per la connessione ai server SMB di terzi –> selezionare Attiva (cfr immagine sotto)

Se per caso si fosse già proceduto a fare la join al dominio, è possibile ripristinare le impostazioni di protezione originale tramite secedit

secedit /configure /cfg %windir%\inf\defltbase.inf /db deftlbase.sdb /verbose