Пример 1. Назначить роли для пользователей AD