Os Serviços de Domínio Active Directory não puderam criar corretamente o descritor de segurança padrão para a seguinte partição ...

Os Serviços de Domínio Active Directory não puderam criar corretamente o descritor de segurança padrão para a seguinte partição de diretório de aplicativos. 
 
Partição de diretório de aplicativos: 
%3 
 
Ação do Usuário 
Revise a lista de controle de acesso (ACL) na partição de diretório de aplicativos recém-criada. Certifique-se de que o direito de acesso Obter Todas as Alterações de Replicação esteja atribuído ao grupo Controladores de Domínio de Empresa e ao grupo Controladores de Domínio de Empresa somente leitura, e remova o direito do grupo Controladores de Domínio do domínio. 
 
Dados Adicionais 
Valor do erro: 
%1 %2