Einem User AD oder AAD Felder Zugriff gewähren

Hallo Mitstreiter in der Welt von Microsoft

Ich habe folgendes Problem und muss scheinbar um die Ecke denken um hier zu einer Lösung zu kommen.
Ich hoffe allerdings dass irgendwer eine bessere Idee hat

Ein User bzw. User einer bestimmten Gruppe, sollen Zugriff auf das Tool Active Directory-Benutzer und -Computer bekommen um dort die User im Bereich der allgemeinen Informationen die Pflege zu übernehmen (damit wir Admins von solchen Verwaltungsaufgaben mal entlastet werden)
Es geht eben nur um die Reiter "Allgemein" + "Adresse" + "Rufnummer" und "Organisation" - siehe Bild


Ich habe mir also eine Gruppe gebaut und dieser in der OU in der die User sind zur Verfügung gestellt und dort dann die Rechte der Gruppe über erweitert bearbeitet.


Nun stoße ich aber aufgrund der Menge und Möglichkeiten der Einschränkungen an meine Grenzen und an die Grenzen der Übersichtlichkeit. Ich habe hier für Euch alles mal minimiert anzeigen lassen, aber wenn ich alles einstelle was nicht soll und was soll, wird dass alles einzeln und OHNE Beschreibung eingetragen, so dass man nicht sehen kann wofür die erlaubt oder verweigert Regel ist. Und wir sprechen hier von nen paar Hundert Eintragsmöglichkeiten
Siehe die folgenden beiden Bilder:



Daher nun meine Frage, kennt jemand eine Liste in der Tabellenartig beschrieben ist, wie jedes Feld dass ich wie oben genannt zu Bearbeitung freigeben möchte heißt? Denn zur Zeit ist vieles nur mit testen möglich. Regel rein, anderes gerät, neu anmelden schauen was sich verändert hat.

Oder gibt es eine gaaaaanz andere Möglichkeit, wie z.B. über eine Hybrid AD - AAD Funktion und die Freigabe im WEB (AAD) für die Felder besser möglich ist?

Bin für jeden Tipp oder Ratschlag echt dankbar. Selbst wenn ich dass oben genannte "Von hinten durch die Brust ins Auge" - Regel einrichte, nach spätestens drei Wochen weiß doch kein anderer mehr was ich da verwurschtelt habe....

LG Andy

Get-ADUser -Identity <Benutzer> -Properties * 

[System.DirectoryServices.ActiveDirectory.ActiveDirectorySchema]::GetCurrentSchema().FindClass('user') | %{$_.MandatoryProperties.Name + $_.OptionalProperties.Name}