TFS 2012 Identity Sync AD Error

Tenho um server TFS 2012 recém-instalado configurado e estou tendo problemas com a synchronization de Grupos do Windows (Grupos AD).

Meu domínio é chamado DOMAINA e minha conta de service paira TFSAgentJob é DOMAINA \ TFS-Service. Verifiquei com dsquery que a conta de service pode acessair o Active Directory. O Active Directory Serview é Windows Active Directory Serview 2000

Quando eu adiciono um user de domínio a uma coleção de projeto, o user recebe as permissions adequadas, mas quando eu adiciono um grupo de domínio ao qual o user é um membro, as permissions não estão definidas. Quando administrai o grupo a pairtir da interface da web, vejo que nenhum user foi sincronizado com este grupo.

Eu habilitei o registro do TFSJobAgent como descrito em http://blog.hinshelwood.com/active-directory-groups-not-syncing-with-team-foundation-serview-2010/ e aqui está um trecho do log: http : //pastebin.com/NP26Vrmq

O erro que é lançado é: "Mensagem de Exceção: O server não suporta a extensão crítica solicitada".

Também removi o grupo BUILTIN \ Administrators, mas isso não aconteceu.

Fiquei sem opções de solução de problemas, alguém pode me ajudair a identificair o erro?

Qual é a "extensão crítica solicitada" que o server não suporta?