Как настроить работающих пользователей в AD LDS?

Мне нужно настроить тест Active Directory, где я могу свободно менять пользователей и группы. После ОЧЕНЬ неприятностей мне удалось настроить AD-LDS так, чтобы это казалось реалистичным для моих непосвященных глаз. Я создал несколько пользователей, но пока не могу понять, как установить пароль.

Моя структура такая.

• CN= MyApp, DC = ORPLE, DC = CH... Это мой раздел
  • CN= удаленные объекты
  • CN= LostAndFound
  • CN= NTDS Quotas
  • CN= Роли
  • CN= Users
  • CN= Группы

Я смоделировал некоторых пользователей после того, что я видел в нашей реальной AD, за исключением того, что я не могу заставить их работать с моей тестовой программой (поиск и аутентификация пользователя).

Теперь все руководства, которые я нашел в интернете, говорят, что мне нужно установить пароль с помощью программы ADSI Edit. Что я и сделал. дважды. Но это все еще не работает

Что мне не хватает?

Вот скриншот пользователя, которого я пытаюсь аутентифицировать. Я создал его с помощью Active Directory Explorer от Sysinternals. В редакторе ADSI я щелкнул правой кнопкой мыши по этому пользователю и использовал "Сброс пароля".

Для проверки подлинности я использую небольшую программу, основанную на этой статье MS KB. Он работает при работе с нашей действующей Active Directory, но не когда я направляю свою программу в локальный экземпляр AD-LDS.

Я также следовал этому руководству (начиная с шага 2), чтобы создать нового пользователя и добавить его в группу читателей. Затем я попытался подключиться к ADLDS в редакторе ADSI, используя этого пользователя, чтобы убедиться, что он настроен правильно. Но это не сработало.