Правка атрибута AD
 

Доброго времени суток!
Мне необходимо в карточке учётной записи сотрудника в AD поправить во вкладке редактор атрибутов параметр lastLogon и lastLogoff, при правке данных значения и их сохранении выходит вот такая ошибка:

"Ошибка операции. Код ошибки: 0x209а. Доступ к атрибуту не разрешён, т.к. атрибут принадлежит диспетчеру защищённых учётных записей (SAM).

Права у меня Администратора домена, ограничений нету, как разрешить редактирование данных атрибутов?

Тестирую продукт в интеграции с AD, множество проверок, где надо проверять событие по данному параметру, ждать по полтора дня не продуктивно, хочется править параметр и сразу запускать операции :)

Зачем ждать полтора дня? Что мешает зайти/выйти под тестовой учётной записью?

Так необходимо для проверки работы интеграции, мне долго описывать весь процесс.
Если способа править данный параметр в AD нету, проблема решена.

Решили собственными силами