无法使用自定义角色更新crm2011中crm用户的用户域名

Question

我们正在接受拒绝访问＆＃34;当我们尝试更新映射到另一个活动目录用户的现有crm用户的用户域名时。我们当前登录的用户已经分配了一个自定义安全角色。请你帮我理解什么是为了能够更新CRM用户上的活动目录用户，我们需要授予此角色的特权。在旁注中，我们能够在具有系统管理员角色的用户登录时执行此操作。