Par défaut la stratégie locale ou de controleur de domaine bloque les communications non signés au niveau du réseau donc si vous avez des machines (copieurs ou autres) qui communiquent avec server 2003 qui ne peuvent pas signer les paquets alors la connection ne passe pas.

Pour que la connexion passe il faut modifier une stratégie en local sur le controleur de domaine :

  • Il faut ouvrir les stratégies locales (secpol.msc), se rendre dans stratégies locales ensuite dans options de sécurité et modifier la stratégie "Serveur réseau Microsoft : communications signés numériquement (toujours)" en la mettant à désactiver.