Problemas con certificados y subdominios

Hola, que tal.
Aquí para hacer otra consulta.
Desde ya muchas gracias por el tiempo.

Bue... ahi va
Tengo un bosque funcionando con la siguiente topología
dominio.local (equipo1 )
|______>subdominio. dominio.local (equipo 2 )

en el equipo uno se tiene instalado el servidor dns y tambien hay una
CA de microsoft
La raiz del bosque funciona sin problemas (hasta ahora), mientras que
el subdominio tiene problemas para pedir el certificado de DC de la
entidad certificante instalada en el raiz

Revisando los logs de eventos me encuentro con el evento 13 de
Autoenroll que dice:
La inscripción automática de certificados para Sistema Local no puede
inscribir un certificado Controlador de Dominio (0x80070005). Acceso
Denegado

Me fije en las plantillas de la CA y La de controlador de dominio es
versión uno (no soporta inscripción automática) cree una copia de
esta en Versión2 le di los permisos a el equipo de lectura e
inscripción y es lo mismo. Ahora... cuando quise agregar la nueva
plantilla a las plantillas de certificados que va a emitir la ca por
más de que este creada, no me deja agregar la nueva de Controladores
de dominio.
La verdad que es todo un misterio. Espero que me puedan dar una mano.

Un abrazo
MARTIN