Gruppe für Exchange-Administration

Hallo!

Ich möchte gerne eine Gruppe einrichten, dessen User die Exchange-Administration übernehmen können.
Das bedeutet, sie sollen die Rechte im ESM und AD bekommen.
So weit so gut geht das auch schon. Nur wenn ich als dieser Benutzer einsteige, kann ich zum Beispiel im AD keine E-Mail-Adresse anlegen und pflegen.

Welche Berechtigungen muss ich genau vergeben?

Danke
Hansi