Какие атрибуты меняются? "Этот счет пользователя не существует в Active Directory"

[yayay]

Всем привет! Перешерстил форум, нашел подобные вопросы, но не помогло

Итак, Ахапта 4.0 при попытке включить пользователя ругается: "Этот счет пользователя не существует в Active Directory". Это если у меня права только на чтение AD. Если дают права на редактирование учетных записей в AD, то все в порядке, пользователи включаются как надо.
Но только вот не нужны мне права на редактирование всех атрибутов в АД! И отсюда вопрос - какие атрибуты меняет Аксапта в учетке в АД?

З.Ы. проводился эксперимент с просмотром атрибутов у пользователя в АД до добавления в Аксапту и после оного, различий в них нет. Это значит Аксапта пишет, потом обратно меняет. Но вот что конкретно?