nebenbei: diese ganzen infos werden alle im Attribut userAccountControl vorgehalten... das koennte man auch direkt setzen, und spart sich so die ganzen Umwege ueber die Objektattribute...