Tack för dina svar. Jag har nu klämmt fast besegrar vad problemet var.
Anvisningarna på internet sade att dsaclsna befaller bör ha området och ändelsen att listas separat, e.g. dc=domainname som är dc=local. Den sade också att vila av befalla bör vara den /G ”DOMAINNAMEN \ BESadmin: CA; Överför som”.
Denna bör vara DOMAINNAME.local \ BESAdmin ...... etc. Etc.
Befalla fungerade när inklusive I delen för .local däri av befalla, något som inte var fri till mig.
(Att förläggas i Knowledgebase)