Добрый день!
Необходимо программно воспроизвести действия, которые происходят при снятии галочки "Пользователь должен сменить пароль при следующем входе".
Все казалось бы просто и код

ADsGetObject('LDAP://'+UserDN, IADsUser, usr);
usr.PasswordRequired:=false;
usr.SetInfo;

должен работать.
Но он работает только на Windows 2000. На других версиях просто игнорирует. Т.е. оператор выполняется, но соответствующее значение в активный каталог не записывается.
Подскажите, пожалуйста, если есть какие-то идеи.