Da müssen wir mal schauen. Ich meine das ist in einem PR bereits behandelt. Führe die Zeile doch mal manuell aus aber ohne -mNT1. Passwort musst du natürlich durch das Passwort des Domain admins ersetzen bzw. administrator einfach durch den global-admin ersetzen.
Dann sollte eine etwas hilfreichere Ausgabe erscheinen.