User von Domäne in lokale Gruppe auf Computer aufnehmen

ist zwar über das active directory auf dem server eigentlich regulierbar, aber ich habs einfach mal ausprobieren wollen und es wird mir immer nur der lokale rechner als grundlage für die auswahl eines benutzers bzw. einer gruppe angezeigt. da liegt auch meine frage: ich kenne das bis dato eigentlich nur so, dass die aufnahme eines benutzers aus der domäne in eine lokale gruppe jederzeit möglich ist. das ist nun aber nicht der fall, was mich etwas stutzig macht. kennt das prob jemand und kann mich aufklären, was da schief liegt?

als server: w2k3 mit active directory
als wks: windows xp sr2