Parece que o garoupa permite que você delegue o gerenciamento de grupos a usuários finais, o que pode fazer sentido para listas de distribuição etc. FWIW, o AD já fornece essa funcionalidade nativamente através do Outlook (e permissões apropriadas)
Eu não sei o que o OpenLDAP oferece a esse respeito.