La cuenta de servicio que se usa para la sincronización no tiene permisos para actualizar los objetos de AD. Como resultado, ...