我有一个新安装的 TFS 2012 服务器，但在 Windows 组（AD 组）同步方面遇到了问题。
我的域名为 DOMAINA，TFSAgentJob 的服务帐户为 DOMAINA\TFS-Service。我已通过 dsquery 验证该服务帐户可以访问 Active Directory。Active Directory 服务器为 Windows Active Directory Server 2000
当我将域用户添加到项目集合时，该用户会收到适当的权限，但当我添加该用户所属的域组时，权限未设置。当我从 Web 界面管理该组时，我可以看到没有用户已同步到该组。
我已经启用了 TFSJobAgent 的日志记录，如http://blog.hinshelwood.com/active-directory-groups-not-syncing-with-team-foundation-server-2010/以下是日志的摘录：http://pastebin.com/NP26Vrmq
抛出的错误是：“异常消息：服务器不支持请求的关键扩展。”
我也删除了 BUILTIN\Administrators 组，但是这种情况并没有发生。
我已经没有其他的故障排除选项了，有人能帮我找出错误吗？
服务器不支持的“请求的关键扩展”是什么？