É isto realmente o caso?
* A C.C. atual não está na OU do controlador do domínio
Precisam de ser, se não a política dos controladores do domínio do defeito não se aplica. Você poderia gostar da política em outra parte, mas aquele é outra daqueles que nos começ a um grande “não suportam que” bandeira do MS
Eu repararia aquele primeiramente desde o acesso dos controles da política ao diretório.
Qualquer tipo de erros da réplica é provável ser a causa dos problemas com a troca que considera as mudanças do ACL. Pelo menos aquela é minha teoria.
Chris