hier die lösung
man muss den client zuerst in einen workgroup tun (schon mit dem zukünftigen domain-pc namen)...reboot, domain, reboot...
ich weiss zwar nicht,warum dieser absurde umweg nötig ist (und ich damit 5h verschissen habe) aber so funzt das ganze...