Как делигировать права которые скрыты по умолчанию в остнастке AD

Например нужно делегировать пользователю право принудительной смены пароля пользователям для этого выполняем:1. находим файл dssec.dat 2. в нем строку с pwdLastSet=7 3. заменяем 7 на 0Открываем в остнастке Active Directory Users and Computers выдираем необходимый OU преходим на вкладку Security -Advanced, New выбираем имя пользователя или учетной записи.Галочки необходимо устанавливать для аттрибутов Read pwdLastSet и Write pwdLastSet