Autentificacion protocolo Kerberos

Feliz año nuevo

Tengo varias dudas sobre el funcionamiento correcto de mi red
referente a
las cuestiones anteriores:

Tengo un Controlador de dominio Windows 2000 Server y todas las
estaciones son Windows 2000 Profesional. Los usuarios estan dados de
alta dentro del Dominio como usuarios del dominio.

Para que los usuarios tengan privilegios locales, entrando en el
equipo con la cuenta local de Administrador (Usuario Administrador,
sin dominio) el usuario user@dominio1.local) estan en el grupo de
Administradores.

** Por cierto, hay estaciones que no sincronizan la hora con el DC. **

Me da la sensacion que los usuarios no entran en el dominio y lo hacen
localmente. Ademas en el visor de sucesos tiene algun problema con
ciertos usuarios con la autentificacion Kerberos (si quieres te
adjunto los mensajes).

¿ Es posible que no se autentifiquen en el DC ?
¿ A que es debido el problema de la sincronizacion de la hora ?

En este mismo servidor esta realizando NAT.

¿ Hay incompatibilidad NAT - Kerberos ?

Muchas gracias por las aclaraciones anteriores.