Recherche script administration ldap

Bonjour,
contrairement à l'habitude, tout n'est pas dans le titre ;-)

Je ne cherche pas réellement un script d'administration complète d'un ldap mais plutot un script qui permette un accès restreint aux données d'un ldap.

Je souhaiterai que le service des ressources humaines de ma société puisse modifier les informations (nom, téléphone, mail...) des comptes utilisateurs (mais pas l'identifiant et le mot de passe). Je souhaiterai également qu'il puisse demander la suppression d'un compte utilisateur aux administrateurs (via un système d'alerte ou de flag).

Avez-vous connaissance de quelques scripts ou progiciels paramétrables se rapprochant de ces concepts ?

Merci pour votre aide car mes recherches sur google (qui est mon ami) et le forum de develppez.com ne donnent pas grand chose pour le moment.