In Domänen, die unter Windows Server 2008 R2 laufen, ist keine Vertrauensstellung zu Windows NT 4.0 möglich. Das bedeutet, dass man nicht nur keine NT-Clients mehr in so einer Domäne betreiben kann, sondern es sind auch keine Trusts zu NT-Domänen mehr möglich.
Die unter Windows Server 2008 noch vorhandene Möglichkeit, die Verschlüsselung zugunsten der NT-Integration abzuschwächen, besteht im aktuellen Windows Server nicht mehr! Einige Hintergründe erläutert das deutsche AD-Blog:
[Aktives Verzeichnis Blog : Was "Ende des Lebenszyklus" bedeuten kann]
http://blogs.technet.com/deds/archive/2010/04/07/was-ende-des-lebenszyklus-bedeuten-kann.aspx
http://faq-o-matic.net/?p=2241