Los Servicios de dominio de Active Directory no pudieron crear una entrada de control de acceso (ACE) para el grupo Enterprise ...

Los Servicios de dominio de Active Directory no pudieron crear una entrada de control de acceso (ACE) para el grupo Enterprise Domain Controllers o el grupo Enterprise Domain Controllers de sólo lectura en una partición de directorio de aplicaciones recién creada. 
 
Partición de directorio de aplicaciones: 
%3 
 
Acción del usuario 
Revise la lista de control de acceso (ACL) en la partición de directorio de aplicaciones recién creada. Asegúrese de que se concede el derecho de acceso Replicación, Aplicar cambios, Todos tanto al grupo Enterprise Domain Controllers como al grupo Enterprise Domain Controllers de sólo lectura, y quite ese derecho del grupo Controladores de dominio del dominio.