Мне трудно протестировать этого, но я думаю, что Вам нужен parens для группировки! useraccountcontrol и или блок.
(&
(
(!userAccountControl:1.2.840.113556.1.4.803:=2)
(|
(sAMAccountName=${recipient_local_part})
(othermailbox=smtp:${recipient_local_part}@ourdomain.com)
(proxyaddresses=smtp:${recipient_local_part}@ourdomain.com)
(mail=${recipient_email})
(userPrincipalName=${recipient_local_part})
)
)
)
Вам не нужен Администраторский Пакет на выпусках Сервера. Поскольку Вы добавляете роли, или показывает инструменты управления, также установлены (или Вы получаете опцию).
Администраторский Пакет для удаленного управления серверами от клиентских выпусков.