В случае, если данные пользователя получены путем встроенной синхронизации с директорией, имеется возможность запретить пользователю корректировать эти данные.
Чтобы запретить пользователям редактировать данные личного профиля, нужно включить соответствующую опцию в настройке синхронизации:
Подробнее: Cинхронизация пользователей и групп с директорией