激活AD导入的用户失败,提示“权限修改失败”

版本是6.2.13 pro,刚全新安装
通过ldap导入了几个账号,设置是导入不激活
在激活账号的时候提示“权限修改失败”
删除账号没问题

ps。同步AD用的是普通用户账号,管理员账号就不用指望了
个人要修改AD密码只能通过专门的页面

[LDAP_SYNC]
ENABLE_USER_SYNC = true
DEACTIVE_USER_IF_NOTFOUND = true
SYNC_INTERVAL = 1440
USER_OBJECT_CLASS = person
ENABLE_EXTRA_USER_INFO_SYNC = true
FIRST_NAME_ATTR = ‘’
LAST_NAME_ATTR = cn
USER_NAME_REVERSE = true
DEPT_ATTR = department
UID_ATTR = sAMAccountName
ACTIVATE_USER_WHEN_IMPORT = false