Спасибо для ваших реакций. Я теперь прикалывал вниз с проблема была.
Инструкции на интернете сказали что командование dsacls должно иметь домен и suffix зарегистрированное отдельно, например dc=domainname, dc=local. Оно также сказал что остальноями командование должны быть DOMAINNAME \ BESadmin /G «: CA; Пошлите как».
Это должно быть DOMAINNAME.local \ BESAdmin ...... etc etc.
Командование работало когда я включил .local в ту часть командование, что-то которое не было ясно к мне.
(Быть помещенным в базе знаний)