J'ai pas pu me penché sur la question mais à proiori selon ton descriptif et le messa ge d'erreur:
Un nouveau membre ne peut être ajouté au groupe local car ce membre dispose d'un type de compte incorrect. Tu as expliqué que le message apparait sur un controleur de domaine. (Il n'est pas du tout consillé d'installer WSS3 sur un DC).
Sur un DC tout ce qui est local est supprimé lorsque tu fait ton Dcpromo, alors c'est logique qu'il puisse pas ajouter l'utilisateur au groupe local , non ??!!
J'espére que ça a pu t'aider.