aanpassen CN van AD user?

[Verwijderd]

Volgens de AD documentatie kun je de naam van een AD user aanpassen met een export/import met ldifde.
De import zou dan als volgt moeten zijn:
~~
dn: cn=Tijdelijke Test Gebruiker,OU=Users,DC=domain,DC=com
changetype: modrdn
newrdn: cn=Disabled Tijdelijke Test Gebruiker
deleteoldrdn: 1
-

~~
Kan iemand vertellen waarom dit niet werkt?
(ook niet op een w2k SP3 machine)