Todos os usuários, quando criados, devem ser adicionados automaticamente ao grupo Domain Users . Se eles estiverem nesse grupo e não conseguirem efetuar login, algo está errado. Talvez a conta deles esteja desativada, não esteja ativa, bloqueada, etc ... Pode haver muitas razões. Qual erro esta pessoa está recebendo?