Sur le serveur controleur de domaine, je pense que ce sont les droits par défaut qui empeche un utilisateur de s'y connecter.
Pour le poste, n'oubliez pas de mettre le nom de domaine avant l'user...