Реальное колдунство от MS.
Как известно, при поиске юзера в оснастке Active Directory, в свойствах найденного юзера Attribute Editor недоступен, а доступен, только если юзера напрямую из контейнера открывать, что не совсем удобно бывает, при большом количестве юзеров. Но. Есть обходной путь. Очень в духе MS.
Ищем юзера. Открываем его свойства. Открываем вкладку Member Of, оттуда отрываем какую-нибудь группу этого юзера, а окно свойств юзера закрываем. В группе находим этого юзера и открываем его свойства. Вуаля, Attribute Editor доступен