Also die User sperrst du via: defaultroot /pfad/pfad ins selbe Verzeichnis..
und mehr rechte?
Öhm wenn ich dich richtig verstanden hab, machst das mit chmod auf das Verzeichnis wo du die user einsperrst.
Servus,
hast du denn Kerberos am laufen? ist deine Uhrzeit synchron mit dem Domaincontroller?
Hängt dein Gerät nun schon in der Domäne oder noch nicht? Du schreibst zwar, dass das Anmelden mit nem Domänen-Account klappt aber nicht ob die Kiste nun in der Domain hängt.