Problema relacion de confianza

Hola al grupo, queria preguntaros un problemilla, bueno mas bien
marron que tenemos en una empresa.

Hemos hecho una migracion de un active directory en NT4 a un servidor
linux con LDAP, el problema viene con los usuarios del dominio

En el servidor NT4 usamos un bat de microsoft para sacar los usuarios
del dominio y su SID correspondiente, y en el servidor linux el LDAP
tiene una opcion para introducir el sid de cada usuario y que asi el
XP cuando entra en dominio no se entere de que se ha cambiado el
servidor, pues bien, a partir de aqui todo miserias y calamidades

Los equipos parece que loguean correctamente pero en algunos equipos
nos hemos dado cuenta de que no loguean, entonces lo que hacemos es
sacarlos y meterlos en el dominio y en apariencia todo bien peeeeero,
nos pasa que aleatoriamente los equipos dejan de loguear y parece que
es un problema de relacion de confianza, lo que mas me preocupa es que
algun pc que ya hemos sacado y metido en dominio de nuevo parece que
vuelve a fallar con lo cual ya no sabemos que hacer, porque en la
fabrica tienen como 50 equipos y es imposible estar haciendo pruebas
en 50 equipos

Alguien tiene alguna sugerencia? ya se que es jodido de verdad pero si
alguien tiene algun fundamento de como funciona el logueo en
activedirectory se lo agradeceria

n saludo!