ldifde fallo seguridad win2003 server

[FCHip]

Muy buenas,
He exportado los usuarios de una unidad organizativa con ldifde y quiero
importarlos en otro DC con win2k3 también con ldifde.
Al hacerlo me canta un error:

Conectándose a "servidor.dominio.com"
Iniciando sesión como usuario actual utilizando SSPI
Importando directorio desde el archivo "nuevo.ldf"
Cargando entradas.
Agregar error en la línea 2: No dispuesto a funcionar
El error en la parte del servidor es "No se permite la modificación por
razones
de seguridad."
0 entradas modificadas con éxito.
Error en el programa
No se escribieron archivos de registro. Para generar un archivo de registro,
utilice la opción -j para especificar su ruta de acceso.

Estoy haciendo los cambios de manera local con la cuenta de administrador.

Saben qué puedo hacer?

Mil gracias, saludos.

Fernando.

[c***@gmail.com]

Esto es un ejemplo de un filtro que se va a exportar sólo los datos de cuenta de usuario necesarios:
ldifde -f Exportuser.ldf -s <Server1> -d "dc=Export,dc=com" -p subtree
-r "(&(objectCategory=person)(objectClass=User)(givenname=*))"
-l "cn,givenName,objectclass,samAccountName"


Este es otro ejemplo de un filtro que se va a exportar todos los datos de cuenta de usuario excepto los atributos que no se pueden importar:
ldifde -f Exportuser.ldf -s <Server1> -d "dc=Export,dc=com" -p subtree -r
"(&(objectCategory=person)(objectClass=User)(givenname=*))" -o "badPasswordTime,badPwdCount,lastLogoff,lastLogon,logonCount,
memberOf,objectGUID,objectSid,primaryGroupID,pwdLastSet,sAMAccountType"

De nada, saludos

Cristian.