Возможности менять самостоятельно есть изначально. Пользователь может менять такие поля, как адрес, телефон, факс и прочее.
Более полный список:
Address
City
Business Phone Number
State
Fax
Home Phone Number
Mobile Phone Number
Notes
Office
Pager
Zip Code
НО! Вы не можете менять это через Outlook. Поля просто неактивны. Как быть? Использовать Active Directory Administrative Center (нужен минимум один контроллер уровня Windows Server 2008 R2), либо использовать
http://support.microsoft.com/kb/272198. На многих предприятиях это реализовано в виде порталов самообслуживания, зайдя на который пользователь может поменять поля. Пример тут:
https://help.law.asu.edu/index.php?pg=kb.page&id=45 (фрагмент инструкции пользователя)
Эффективные права вы можете посмотреть в свойствах учетной записи пользователя на вкладке Security для Security Principal с именем SELF.
