Юзерское управление своей учётной записью в AD
 

Как пользователю AD-домена, не являющемуся администратором домена, отредактировать некоторые (некритичные) поля в своём профиле? Например, адрес личной хомепаги, комментарий о себе; может, номер телефона. Короче, то что в свойствах профиля на вкладке General, кроме имени-фамилии, конечно.

Может, вопрос и чайницкий, но я даже не знаю, откуда начать. Документация говорит только как администратору всё это делать, но сие из без чужих пояснений предельно очевидно. А вот как сами пользователи могут такую задачу решать — загадка.

Администратор домена может дать права пользователям на редактирование некоторых атрибутов их учетных записей, а может и не дать:)))))

Так в этом и вопрос:

1. как дать право редактировать,
2. как этим правом пользоваться (из какой оснастки MMC или ещё чего).

Можно сделать через "Делегирование полномочий"
Можно через изменение "Разрешений на атрибуты в "Управление Схемой"
И первое и второе- задачи непростые.
Если будет недостаточно подготовленный админ это делать, то велик риск загробить все систему.
В любом случае, как сделать- RTFM

Если есть Exchange то можно аутлук настроить и там свою визитку просто редактировать ... тогда эти данные сразу улетят на сервер и обнавят запись пользователя