Merci pour vos réponses. J'ai maintenant goupillé en bas de ce qu'était le problème.
Les instructions sur l'Internet ont indiqué que la commande de dsacls devrait avoir le domaine et suffixer a énuméré séparément, par exemple le dc=domainname, dc=local. Il a également indiqué que le reste de la commande devrait être DOMAIN NAME \ BESadmin de /G « : CA ; Envoyer comme ».
Ceci devrait être DOMAINNAME.local \ BESAdmin ...... etc. etc.
La commande a fonctionné quand j'ai inclus le .local dans cette partie de la commande, quelque chose qui ne m'était pas claire.
(Être placé dans la base de connaissances)