1.
http://support.microsoft.com/default...b;en-us;239869 это не снижает безопастность твоего домена
2. Т.к. W9x не умеют работать с NTLM 2, то можешь крутануть Defaul Domain Controllers Policy - Конфигурация компьютера\Конфигурация Windows\Локальные политики\Параметры безопастности, политика Microsoft network server: Digitally sign communications: (always) - отключи ее. Перезагрузи политкику. Помни, что этот вариант снижает безопастность домена.
