mas problemas al crear un nuevo DC 2008

Luego de instalar el 2008 y unirlo al dominio, lo promocione a DC y me salió
este mensaje de error:

No se puede crear una delegación para este servidor DNS porque la zona
primaria autoritativa no se encuentra o no ejecuta el servidor dns de
windows. para habilitar la resolucion de nombres confiable desde fuera del
dominio dominio.empresa.gov.ec, debe crear manualmente una delegacion a este
servidor dns en la zona primaria. desea continua? a lo cual conteste si y
continuo sin problemas, luego me salio el siguiente mensaje y de ahi no
podia avanzar.

Error en la operación debido a:
Los Servicios de dominio de AD no pudieron crear ek objeto de configuracion
NTDS para el controlador de dominio de AD CN=NTDS, setting, CNÜ2,
CN=Server, CN=Default-first-site-name, CN=sities,CN=Configurations,
DC=Dominio,DC=empresa,DC=gov,DC=ec en el ADDC remoto Asegurese de que las
credenciales tiene el permiso suficiente.

Las credenciales que uso son las del administrador de la siguiente manera
administrador@dominio.empresa.gov.ec y luego la clave.