Как создать готового пользователя в Active Directory одним LDAP-запросом?

Я пытаюсь использовать Keycloak для хранения своих пользователей в Active Directory. Он создает пользователей, но по умолчанию они не включены. Я создаю их со случайным паролем и сpwdLastSetатрибут, чтобы пользователь был готов к включению. Но похоже, что пользователи в AD всегда создаются отключенными, и мне нужно обновитьuserAccountControlатрибут после подготовки пользователя.

Есть ли способ включить этого пользователя при его создании, то есть не после его создания?