Eu tenho um servidor recém-instalado do TFS 2012 configurado e estou tendo problemas com a sincronização de Grupos do Windows (Grupos do AD).
Meu domínio é chamado DOMAINA e minha conta de serviço para TFSAgentJob é DOMAINA \ TFS-Service. Eu verifiquei com dsquery que a conta de serviço pode acessar o Active Directory. O servidor do Active Directory é o Windows Active Directory Server 2000
Quando eu adiciono um usuário de domínio a uma coleção de projetos, o usuário recebe as permissões adequadas, mas quando eu adiciono um grupo de domínio do qual o usuário é membro, as permissões não são definidas. Quando eu gerencio o grupo a partir da interface da web, vejo que nenhum usuário foi sincronizado com esse grupo.
Eu habilitei o registro do TFSJobAgent como descrito em link e aqui está um trecho do log: link
O erro que é lançado é: "Mensagem de exceção: o servidor não suporta a extensão crítica solicitada."
Eu também removi o grupo BUILTIN \ Administrators, mas isso não aconteceu.
Eu fiquei sem opções de solução de problemas, alguém pode me ajudar a identificar o erro?
Qual é a "extensão crítica solicitada" que o servidor não suporta?