有没有什么工具可以让HR填写和更改AD和Exchange中的用户详细信息？
（例如：公司、部门、电话号码等）
答案1
您需要一个委派工具。您使用的是哪个版本的 Windows Server/Exchange？如果您只需要一小部分用户能够编辑组织的条目，那么 Directory Update 或 Directory Manager 之类的工具就可以满足您的需求。
答案2
有许多可用的工具，但是如果不先使用控制委派，它们都无法工作，而你似乎对此缺乏了解。这里有一篇旧文章对此进行了很好的解释。无论您的域是 W2K、W2K3 还是 W2K8，概念都是相同的。
http://www.activewin.com/win2000/step_by_step/active_directory/delegsteps.shtml
阅读完文章并了解了自己想要什么后，就可以寻找适合自己需求的工具。我使用的工具是ADManager Plus。
答案3
AD 工具可免费获取：http://www.gp2x.org/adtool/
这是一个命令行 LDAP 编辑工具。下面是快速使用示例。
您可能还想使用 LDAPSoft 进行检查。http://www.ldapsoft.com/
他们有一款商业产品，LDAP Admin Tool Standard Edition，可能适用于 AD。不过我还没用过。