IIS6.0, Auth mit AD und UPN in der DMZ

Hallo allerseits,

meine User melden sich in meiner Domain alle mit einem User-Principal-Name an. Der entspricht im Regelfall der eMail-Adresse der User. Also lauten die Usernamen vorname.nachname@firma.de. Diese Useraccounnts werden auch zur Anmeldung am Intranet (W2k3 Web-Edition Server in der DMZ mit AD-Abfrage) von extern verwendet. Funktioniert alles (fast) einwandfrei.

Problem:

Wenn ich mit einem WinXP Client zugreife, von extern, kann ich mich mit meinem UPN Account anmelden. Bei Zugriff von einem W2k Client muss ich allerdings den Username, das Passwort und die Domain eintragen, sonst geht dat nicht. Jetzt möchte ich natürlich nicht zwei verschiedene Anmeldungen den Usern erklären müssen, mal abgesehen davon das die sich das sowieso nicht merken würden ;), sondern auch von den W2k Clients mich via UPN anmelden.

Jemand ne Idee? Die W2k Clients sind alle aktuell SP4 und so....

Gruß

Cloney