ActiveDirectory Benutzer Berechtigung geben nur um Userdaten zu pflegen

Hallo,

weiß jemand ob es in der AD auf einem Server 2003 eine Berechtigungsgruppe gibt, mit der ein Standard-Domänuser Berechtigung bekommt um Domänen-Benutzer-Informationen wie Telefonnummer, Position, Adresse ändern zu können?

Der Benutzer darf auf keinen Fall Benutzer löschen oder deren Account-Namen ändern können. Sprich er soll ledeglich die optionalen Informationen des Benutzers ändern können.

Gibt es vielleicht sogar ein Tool dazu was dies explizit kann?

Viele Grüße