Möchte man einer Benutzergruppe das Recht einräumen, bestimmte Felder im AD zu beschreiben, dann kann dies über die Objektverwaltung erledigt werden.

Im folgenden Beispiel wird den Mitgliedern einer Gruppe erlaubt, einen Wert in das Feld Postfach zu schreiben.

Im AD wählt man die gewünschte OU aus, für die die Delegierung gelten soll.

Rechte Maustaste Objektverwaltung

Benutzer oder Gruppe auswählen

Da es sich im Beispiel um Benutzer Objekte handelt wählen wir "Benutzer" Objekte

Haken bei Eigenschaftenspezifisch sezten und die gewünschten Berechtigungen wählen.