Axapta и ActiveDirectory

[gimer]

Я не очень разбираюсь в настройках прав доступа, поэтому можно еще пояснить?
Я хочу обновить значение атрибута employeeID у пользователя AD, который связан в AX с сотрудником через пользовательские данные. Все вроде хорошо, но когда я пытаюсь сохранить изменения, то по логам я вижу, что ldap говорит, что access denied.
Обновление запускается через runas() от имени определенного пользователя, которому вроде все права прописали (дошло уже до того, что временно его даже включали в группу Domain admins), но это не помогает.
Отсюда у меня вопрос - где конкретно мне нужно задать права на запись атрибутов для определенного пользователя?

Заранее спасибо.