Dank voor uw reacties. Ik heb nu gespeld onderaan wat het probleem was.
De instructies op Internet zeiden dat het dsaclsbevel het afzonderlijk vermelde domein en het achtervoegsel zou moeten hebben, b.v. dc=domainname, dc=local. Het zei ook dat de rest van het bevel /G „DOMAINNAME \ BESadmin zou moeten zijn: CA; Verzend zoals“.
Dit zou DOMAINNAME.local \ BESAdmin ...... enz. enz. moeten zijn.
Het bevel werkte toen ik .local in dat deel van het bevel omvatte, iets wat niet duidelijk aan me was.
(Om in Basis van kennis worden geplaatst)