Для базового делегирования прав управления пользователями в AD, а также управления получателями в Exchange - учётную запись или группу необходимо добавить в следующие группы:

Recipient Management
CN=Recipient Management,OU=Microsoft Exchange Security Groups,DC=arasaka,DC=local

Account Operators
CN=Account Operators,CN=Builtin,DC=arasaka,DC=local

Группа Recipient Management позволяет управлять учётными записями Exchange в веб-интерфейсе управления ECP, а Account Operators модифицировать учётные записи в Active Directory.

В русскоязычной версии AD данная группа называется: Операторы учета.