Wie räume ich Benutzern das Recht ein, die Eigenschaften von sich selbst oder anderen Server-Benutzern in der Globalen Adressliste zu ändern?

Hallo!

Ich habe mal eine Frage:
Ich möchte meinen Exchange Usern das Recht geben, über die Globale Adressliste die Eigenschaften des eigenen (oder wenns nicht anders realisierbar ist eben aller) AD-Objekts zu ändern. Also, wenn man über Outlook die GAL öffnet sieht man ja alle Benutzer der Organisation. Man kann dort die Eigenschaften aufrufen - jedoch nur im Nur-Lese Modus. Auch wenn der Curser dort blinkt kann man nichts eintragen. Bei diesen Objekten handelt es sich ja auch um AD-Objekte wo die User defaultmäßig natürlich nichts ändern dürfen. Die Frage ist jetzt, an welcher Schraube muss ich wo genau drehen, damit jeder wenigstens bei seinem eigenen AD-Objekt mal seine Telefonnummer oder Adresse eingaben kann??

Gruß
Martin