Client bekommt keine Verbindung zum Netzwerk bzw. DC

Hallo,

ich habe einen besonders hartnäckigen fall eines Clients der keine Verbindung zum Netzwerk / Serverfreigaben / DC mehr herstellen kann. Anwendungen die den Server brauchen wie z.B. die WaWi gehen nicht. Verbindung zum Internet problemlos möglich.
Client ist ein XP Professional Rechner. Updates werden regelmässig gemacht. Der Rechner befindet sich in einer Domäne.

An verschiedenen stellen bekomme ich Fehlermeldungen (Hab die soweit möglich mal in der Google Bildersuche zusammengesucht):

1. Nach der Anmeldung am Client kommt erst mal rechts unten die gelbe blase "es konnten nicht alle Netzlaufwerke wiederhergestellt werden"
http://static.cosmiq.de/data/question/de/c02/e7/c02e754046a420d03d664e9 ...

2. Geht man über den Explorer "Netwerkumgebung \ Gesamtes Netzwerk \ Microsoft Windows Netzwerke" kommt diese Meldung.
http://lh3.ggpht.com/_PAibcbE4-cU/TDF_LWuA6rI/AAAAAAAAABQ/lXu09A7d5QY/n ...

3. Wollte den Rechner einfach mal aus der Domäne nehmen und dann wieder einfügen. Das geht aber leider nicht, Button ausgegraut und unten drunter diese Meldung.
image http://www.bilderload.com/bild/194859/identifikationSG2WD.png

4. Hab irgendwo gelesen das der Dienst "arbeitsstationsdienst" laufen muss. Das habe ich geprüft, er ist AUS und lässt sich nicht aktivieren.
der arbeitsstationsdienst auf lokaler computer konnte nicht gestartet werden. fehler 2: das system kann die angegebende datei nicht finden.
-> bin mir hier nicht ganz sicher ob ich den dienst neu installieren soll, die gefundene anleitung bezieht sich auf WindowsNT und ein passendes gegenstück für xp lässt sich nicht finden. Möchte aber auch zunächst mal abstand von manuellen registry eintägen und wildem datei löschen nehmen.

5. Hab daraufhin noch andere Dienste getestet ob sie laufen dabei habe ich herausgefunden das der Dienst "Anmeldedienst" auch nicht gestartet werden kann und mit der Fehlermeldung endet:
der arbeitsstationsdienst auf lokaler computer konnte nicht gestartet werden. fehler 1068: der abhängigkeitsdienst oder die abhängigkeitsgruppe konnte nicht gestartet werden.
-> hier scheint es so zu sein das der dienst nur funktioniert wenn der obige "arbeitsstationsdienst" auch läuft.

Hier noch 3 Meldungen in der Ereignisanzeige die wohl etwas mit dem ganzen zu tun haben:

Ereignisanzeige am Client:

NR.1

Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10016
Datum: 11.04.2012
Zeit: 15:48:00
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: PC0001
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

NR.2

Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40961
Datum: 11.04.2012
Zeit: 15:58:56
Benutzer: Nicht zutreffend
Computer: PC0001
Beschreibung:
Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server ldap/AKSERVER.intranet.activekey.de herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

NR.3

Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40960
Datum: 11.04.2012
Zeit: 15:58:56
Benutzer: Nicht zutreffend
Computer: PC0001
Beschreibung:
Das Sicherheitssystem hat einen versuchten Herunterstufungsangriff für den Server ldap/AKSERVER.intranet.activekey.de festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es wurde eine Anmeldung versucht. Der Anmeldedienst war jedoch nicht gestartet.
(0xc0000192)".


6. Am Server kommt neuerdings noch die Meldung "PC0001 kann nicht verwaltet werden" Diese Meldung gab es heute vormittags noch nicht.

7. um das Problem doch zügig zu lösen dachte ich einmal neu aufsetzten wäre gut. vmware vcenter converter installieren um den rechner in eine VM zu bannen und morgen mit dem Kollegen das benötigte zeug raus klauben. leider auch nichts...
Die installation vom vmware converter endet mit der meldung "Fehler 1920. Dienst vmware vcenter converter standalone konnte nicht gestartet werden. überprüfen sie ob sie über ausreichende berechtigungen zum starten von systemdiensten verfügen.
weder als domänenadmin noch als lokaler admin kann ich die installation durchführen.


Was ich bereits versucht habe:
1. Netzwerkeinstellungen am Client geprüft. ( ipconfig /all )
-> hier sieht alles wie gewünscht aus. hab auch mal von dynamischer IP vergabe durch unseren DHCP auf statisch und wieder zurück gestellt. keine Besserung.
2. DNS cache auf Client erneuert ( ipconfig /flushdns )
3. DNS cache auf Server geleert. Im DNS Manager rechtsklick auf den Server und dann "Cache leeren"
4. DNS am Client neu registriert ( ipconfig /registerdns )
5. DNS und DHCP Dienst neu gestartet am Server
6. den ganzen Server einmal neu gestartet.


Jetzt gehen mir irgendwie die Ideen aus. habt ihr noch welche?

danke
Chris