Die User sind Mitglieder der Domainen und die Computerkonten habe ich auch alle nochmal neu angelegt. Im DNS haben sich die Clients auch sauber eingetragen.
Habe dieses Problem nur über die WAN Strecke (2 Mbit), im Haus hab ich auch 2 Subnetze, da funktioniert die Domaine einwandfrei.
Das witzige ist, dass ich auf Freigaben eines noch bestehenden NT4.0 Server (Backup Domaincontroller) sauberen Zugriff habe - darum funktioniert auch der Netlogon.
Habe zwar die Routerkonfig auf Porteinschränkungen kontrolliert, hab aber totzdem den Verdacht, dass die Router (IBM2210 ca. 8 Jahre alt) irgend etwas in der Kommunikation mit dem 2003 Server blockieren.