Du kannst das ADAC (Active Directory Administrative Center) verwenden. Suche nach der Gruppe oder dem Benutzer. Wenn du darauf einen Doppelklick machst geht ein neues Fenster auf wo du in der linken Spalte einen Tab "Extensions" siehst. Dort siehst du auch den Attribute Editor.