Как настроить группу операторов в AD?

Привет.
На 2008r2 x64 стоит DC+AD.
Вопрос, какие галочки нужно поставить слева, чтобы пользователь мог редактировать только те поля, что отмечены справа?