Möglich ist fast alles
Der von Dir gewünschte Workflow ist so nicht von Hause aus vorgesehen, die Mittel, das zu implementieren, sind aber durchaus gegeben, sprich da würde eine kleine User-Verwaltungs-Applikation daraus. Stellt sich dann die Frage, ob man das dann nicht besser mit einem kommerziellen Tool abdecken kann. Irgendwo hats dazu kürzlich einen Thread gegeben.
Mit den Rechten: Probiers doch aus. ich habs selber noch nie so konfiguriert, denke aber, dass die Einträge im Directory mal grundlegend sind, darüber hinaus könnte ein Eintrag in einer der Administrations-Rechtelisten im Serverdoc notwendig sein, wenn die Mail-DBs direkt angelegt werden sollen, dann braucht es wohl auch das Recht zum Erstellen von Datenbanken: im Serverdoc unter Sicherheit.
