使用Spring LDAP模板更改密码时，它当前正在使用以下代码示例
Attribute attr = new BasicAttribute("userPassword", newPassword);
ModificationItem item = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, attr);
ldapTemplate.modifyAttributes(dn, new ModificationItem[] {item});
我们当前正在使用管理员用户来建立与LDAP的连接，并且能够更改用户的密码。即使我们在ADLDS中设置了密码策略来阻止用户设置最后12个密码，我们仍然可以更改。我可以在ADLDS或spring代码中设置以实现上述功能的权限是什么？