Программа для ограниченного редактирования Active Directory
 

Хочу офис-менеджеру разрешить редактировать некоторые свойства пользователей - адреса, номера телефонов и должности.

Хочу менеджерам по продажам в отдельном контейнере разрешить создавать контакты, группы рассылки и издеваться над ними как душе угодно.

Давать им в руки dsa.msc - не хочу. Посоветуйте приятную симпатичную программу для блондинок, которая умеет редактировать AD. И чтоб настраивалась так, что ничего лишнего они не увидят. Только те контейнеры, управление которыми им делегировано.

Создай им отдельную пользовательскую оснастку для этого и делегируй полномочия.