¿Está esto realmente el caso?
* La C.C. actual no está en el OU del regulador del dominio
Necesitan ser, si no la política de los reguladores del dominio del defecto no se aplica. Usted podría tener gusto de la política a otra parte, pero ése es otros de ésos que nos consigue a grande “no apoya que” bandera del ms
Fijaría eso primero desde el acceso de los controles de la política al directorio.
Cualquier clase de errores de la réplica es probable ser la causa de los problemas con el intercambio que considera los cambios del ACL. Por lo menos ésa es mi teoría.
Chris