Атрибут фамилии недоступен для чтения / записи в мастере делегирования управления

Я использую Active Directory - пользователи и компьютеры версии 6.1.7601.17514.

Я пытаюсь делегировать возможность нашим сотрудникам отдела кадров редактировать имя и фамилию для учетных записей пользователей в Active Directory. Для этого я использую мастер делегирования управления Active Directory. Мой процесс такой:

1. Щелкните правой кнопкой мыши OU
2. Делегировать управление
3. добавить мою группу
4. создать настраиваемую задачу для делегирования
5. Только следующие объекты в папке
6. проверить объекты пользователя
7. снимите флажок "Общие" и установите флажок "Для конкретного свойства".

я могу найти First Name (и все остальные атрибуты, управление которыми я хочу передать), но не Last Name. Я немного поискал и обнаружил, что некоторые из этих атрибутов могут быть отфильтрованы. Видимо, если редактировать dssec.dat нашел в %systemroot%\system32 и изменения sn=7 к sn=0 в [user] Это должно позволить просматривать атрибут Last Name в мастере делегирования управления. Я сделал это, но фамилия по-прежнему не отображается для чтения / записи.

Кто-нибудь знает почему?