Acredito que achei a solução!!!
Acessar as pastas HKLM\System\CurrentControlSet\Services\Netlogon
Alterar as opções abaixo para "0" (zero):
requiresinorseal
requirestrongkey
sealsecurechannel
signsecurechannel
Lembrando que isto dever ser feito ANTES de migrar o XP para o domínio, do contrário sera necessário voltar o sistema para WORKGROUP (retirar do domínio) e depois efetuar a entrada deste no domínio novamente (não bata reiniciar o micro).
Estas chaves habilitam um canal seguro para transmitir senhas para o
servidor, mas isto requer um Servidor Windows 2000/2003, sendo que o samba
"simula" um PDC Windows NT 4.0 server !
:D