Доброго времени суток всем. Есть следующая проблема:
допустим я создаю пользователя в - Microsoft Active Directory с objectClass:top,person
Как наделить пользователя полными правами для редактирования любых других пользователей, в частности их паролей?

Когда помещаю его в группу Administrators присутствуют права на чтение, редактирование определенных атрибутов, но на редактирование паролей прав нет :(

Прошу прощения, возможно создал тему не в том топике, но увы не нашел где обсуждают данные темы...
С уважением, Константин.