Fehler Die Sicherheitsrichtlinien werden mit Warnungen übermittelt 0x534

Einen super schönen Nachmittag wünsche ich euch.

folgendes, unser Ereignis log des DC meldet alle Furz lang eine Meldung der EreignisID 1202.
Ich beschloss dem mal auf den Grund zu gehen. Meinem Kollega ist das ganze pups.. der zuckt nur die Schultern.

Bei der Recherche bin ich über folgenden Artikel dazu gestolpert:
https://support.microsoft.com/de-de/kb/977695
Das Fixit wird leider nicht mehr zu gesendet..

Das passt ziemlich exakt zu dem was ich feststellen konnte. Über GPEDIT.MSC lies sich der Eintrag:
Anmelden als Dienst sowie der Punkt Ersetzen eines Tokens auf Prozess Ebene als nicht korrekt umgesetzt erkennen.
Beide Settings sind sind Teil der "Default Domain Controllers Policy" was man ja über die Rechte Maustaste Eigenschaften
im Reiter Rangfolge sehen kann.

Es hat ne Weile Gedauert bis ich im Bereich der Gruppenrichtlinien Verwaltung den Bereich der Gruppenrichtlinien Objekte durchsuchte.
Weil ich nicht der ober Checker für AD Diagnostic bin.

Dort existiert jedenfalls ein Richtlinien Objekt der "Default Domain Controllers Policy" welches in einem Zweig weiter Oben (Domain Controllers)
aktiv als Gruppenrichtlinien Objekt eingefügt wurde. Wenn ich nun auf das Objekt klicke erscheint eine Meldung die dazu passt:
https://support.microsoft.com/de-de/kb/2838154

"Die Berechtigungen für dieses Gruppenrichtlinienobjekt im Ordner "SYSVOL" sind nicht mit denen von Active Directory konsistent.
Für diese Berechtigung wird Konsistenz empfohlen. Klicken Sie auf "OK", um die Berechtigungen von "SYSVOL" an die
von Active Directory an zu passen.
Weitere Informationen erhalten sie im KNBA: http://go.microsoft.com/fwlink/?LinkID=20066;

Dort wird aber über 2003 Server gesprochen & wir haben einen 2008 R2 am laufen..

Kann ich bedenkenlos auf OK klicken? Was passiert dann? Es hängt glaube ich auf irgendeine Weise mit dem "Authentifizierter Benutzer"
(Read Permission) und dessen Settings ab. Ich konnte erkennen das dieser auf dem Ordner der "Gruppenrichtlinienobjekte" / Delegierung
nicht eingetragen ist. Was muss / soll ich tun? Muss ich diesen dort nur hinzufügen oder wie habe ich das zu verstehen?
Repariert es das System bei OK automatisch? Oder riskiere ich damit einen größeren Schaden beim nächsten Reboot des DC..?

Wäre cool wenn mir jemand das mal besser erklären würde bevor ich da was mache das man mit Feingefühl hätte anpacken müssen.

Danke im Voraus.

IMPORTANT INFORMATION

For your convenience, we put the hotfix that you requested on an HTTP site. You can download the hotfix from this site without us filling up your e-mail inbox.

WARNING   This hotfix has not undergone full testing. Therefore, it is intended only for systems or computers that are experiencing the exact problem that is described in the one or more Microsoft Knowledge Base articles that are listed in "KB Article Numbers" field in the table at the end of this e-mail message. If you are not sure whether any special compatibility or installation issues are associated with this hotfix, we encourage you to wait for the next service pack release. The service pack will include a fully tested version of this fix. We understand that it can be difficult to determine whether any compatibility or installation issues are associated with a hotfix. If you want confirmation that this hotfix addresses your specific problem, or if you want to confirm whether any special compatibility or installation issues are associated with this hotfix, support professionals in Customer Support Services can help you with that. For information about how to contact support, copy the following link and then paste it into your Web browser: "http://hotfixv4.microsoft.com/Windows 7/WindowsServer 2008 R2/sp1/Fix298809/7600/free/403988_intl_x64_zip.exe"