Ya no se que hacer con el Active Directory

Por favor, no puedo hacer que ningún usuario se conecte a un servidor windows 2000, esta todo bien configurado y antes de instalar el W2KSP todo funcionaba pero después ya no funciono nada, ya cheque el DNS y esta bien, después quite y volví a instalar el active directory, ahora voy a cambiar a modo nativo el controlador de dominio, a ver si funciona, pero lo que si esta bien, es que cuando intento iniciar session en el dominio me reconoce nombre de usuario y contraseña. Tiene los permisos adecuados, de horarios, maquina, relojes sincronizados, pero ningún usuario logro conectar, lo me indica que si lee bien del active directory, pero me deniega el inicio de sesión
Alguna sugerencia, ya cheque ientos de veces la configuración y protocolos de los cliletnes que son win98, solo un windows 2000 profesional me permite entrar, ayuda por favor...