Есть ли инструмент, который может быть использован HR для заполнения и изменения данных пользователя в AD и Exchange?
(например: компания, отдел, номера телефонов и т.д.)
Вам нужен инструмент делегации. Какие версии Windows Server / Exchange являются Вами использование? Что-то как менеджер по Обновлению или Каталогу Каталога работало бы на это, если Вам только нужно подмножество пользователей, чтобы иметь способность отредактировать записи для организации.
Существует много avaiable инструментов, но ни один из них не работает без Вас сначала использование делегации управления, из которого Вы, кажется, испытываете недостаток в понимании. Вот старая статья, которая объясняет это довольно приятно. Понятие является тем же, является ли Ваш домен W2K, W2K3 или W2K8.
http://www.activewin.com/win2000/step_by_step/active_directory/delegsteps.shtml
После того как Вы прочитали статью и подобрали понимание того, что это, Вы просите, можно искать соответствующий инструмент для потребностей. Один я использовал, ADManager Плюс.
AD инструмент доступен бесплатно по http://www.gp2x.org/adtool/
Это - командная строка инструмент редактирования LDAP. Вот быстрый пример использования.
Можно также хотеть свериться с LDAPSoft. http://www.ldapsoft.com/
У них есть коммерческий продукт, Административное средство LDAP Standard Edition, которое может работать с AD. Я не использовал его все же.