Also Danke des Hinweises von Hoger in einem anderen thread - Domäne Vertrauensstellung
zunächst am client als lokaler Administrator:
mtaman geholt bei http://arktur.shuttle.de/CD/beta/slack/odszusatz/ (obiger link hat nicht mehr funktioniert)
geprüft mit: mtaman -d (war nicht 12345678)
geändert mit: mtaman -s -v 12345678
am server: sophomorix-passwd --force -u rechnername$ --passwd=12345678
Danach konnte ich mich ohne Neuaufnahme in der Domain anmelden