Se você está falando sobre um serviço tentando ler ... qual objeto? Eu acho que estou perdendo o que o AD tem a ver com o objeto em questão. As melhores ferramentas que encontrei para ler o acesso a objetos são filemon e regmon, e procmon, todas do sysinternals. Isso normalmente dá uma boa visão geral do que está funcionando e do que não é para o acesso de permissão.
Temos instâncias de políticas AD não sendo lidas periodicamente pelos sistemas, e a única coisa que parece funcionar é: A) reinicie. Pode ler na próxima vez. B) forçar uma atualização da política. Parece ser aleatório quando e como é necessário, e o Windows é simplesmente FANTÁSTICO em dar feedback sobre o que está acontecendo. Ha ha! C) contornar isso. Por exemplo, atribuir impressoras a certos computadores não funcionaria às vezes e outras vezes, então acabamos de começar a colocar o AdPrintx do freeware em cada estação de trabalho que implantamos com um arquivo em lotes na pasta de inicialização que adiciona impressoras padrão ignorando a frustração aleatória da AD.