O Active Directory Lightweight Directory Services não conseguiu criar uma ACE (entrada de controle de acesso) para o grupo ...

O Active Directory Lightweight Directory Services não conseguiu criar uma ACE (entrada de controle de acesso) para o grupo Controladores de Domínio de Empresa ou para o grupo Controladores de Domínio de Empresa Somente Leitura em uma partição de diretório de aplicativos recém-criada. 
 
Partição de diretório de aplicativos: 
%3 
 
Ação do Usuário 
Revise a ACL (lista de controle de acesso) na partição de diretório de aplicativos recém-criada. Certifique-se de que o direito Obter Todas as Alterações de Replicação tenha sido concedido ao grupo Controladores de Domínio de Empresa e ao grupo Controladores de Domínio de Empresa Somente Leitura e remova o direito do grupo Controladores de Domínio do domínio.