Hola Isidro, adems que se necesitan privilegios de administrador a nivel de Dominio para crear la GPO (o delegado), lo importante es haber primero hecho el procedimiento que hace que las claves de recuperacin se almacenen en AD. Si no se hizo esto primero, no hay forma