Для базового делегирования прав управления пользователями в AD, а также управления получателями в Exchange - учётную запись или группу необходимо добавить в следующие группы:

Recipient Management
CN=Recipient Management,OU=Microsoft Exchange Security Groups,DC=arasaka,DC=local

Account Operators
CN=Account Operators,CN=Builtin,DC=arasaka,DC=local