TFS 2012 Identity Sync AD ошибка

У меня установлен новый сервер TFS 2012, и у меня возникают проблемы с синхронизацией групп Windows (групп AD).

Мой домен называется DOMAINA, а моя служебная учетная запись для TFSAgentJob - DOMAINA\TFS-Service. Я проверил с помощью dsquery, что учетная запись службы может получить доступ к Active Directory. Сервер Active Directory - это Windows Active Directory Server 2000

Когда я добавляю пользователя домена в коллекцию проектов, тогда пользователь получает соответствующие разрешения, но когда я добавляю группу домена, членом которой является пользователь, разрешения не устанавливаются. Когда я управляю группой из веб-интерфейса, я вижу, что ни один пользователь не был синхронизирован с этой группой.

Я включил ведение журнала агента TFSJobAgent, как описано в http://blog.hinshelwood.com/active-directory-groups-not-syncing-with-team-foundation-server-2010/ и вот выдержка из журнала: http://pastebin.com/NP26Vrmq

Выдается сообщение об ошибке: "Сообщение об исключении: сервер не поддерживает запрошенное критическое расширение".

Я также удалил группу BUILTIN\ Администраторы, но этого не произошло.

У меня закончились варианты устранения неполадок. Может ли кто-нибудь помочь мне определить ошибку?

Что такое "запрошенное критическое расширение", которое сервер не поддерживает?