Delegierung von Benutzerrechten - Tool ?

Hallo zusammen,

ich habe ein kleines Administratives Problem.

Unser Unternehmen besteht mittlerweile aus unzähligen Abteilungen.
Jede Abteilung verfügt über ein eigenes Abteilungslaufwerk und die Rechte darauf werden über Lokale Gruppen im Active Directory geregelt.

Da es mittlerweile ein nicht unerheblicher Administrativer aufwand ist, die Benutzerrechte für jede Abteilung zu Pflegen ist mir die Idee gekommen, diese Aufgabe an die einzellnen Abteilungsleiter zu Delegieren.

Dies lässt sich mit der Domäne ja auch alles bewerkstelligen nur möchte ich unseren Abteilungsleitern ungern eine MMC in die Hand geben, da die Steuerung hierüber für unsere Mitarbeiter zu kompliziert sein könnte.

Ich suche ein Tool oder ein kleines Programm, dass diese Aufgabe Benutzerfreundlich anzeigt.

Ich hoffe ich konnte mich halbwegs verständlich ausdrücken und hoffe auf eure Hilfe

Gruß