Rechteverwaltung auf Benutzerebene gesucht

Ich suche eine Rechteverwaltung auf Benutzerebene ( 100%Windows/ADS )
Dies bedeutet, dass ausgewählte Benutzer ( oder auch verlängerter Arm der EDV ) die Möglichkeit besitzen in Ihrem Bereich Benutzerrechte in Ihrer Ordnerstruktur an einzelne Mitarbeiter vergeben können.

Hintergrund ist der, dass wir ständig Lese und Schreibrechte vergeben müssen.
Wechselt ein Mitarbeiter z.B. von der Produktion in den Verkauf haben wir gar keinen Überblick
seiner aktuellen Rechte bzw. es ist sehr aufwendig dies herauszufinden. Neue Mitarbeiter
bekommen am Anfang Standard-Rechte auf einen Ordner und nach und nach müssen wir ständig
Rechte vergeben bzw. auch Ordner anlegen, weil in bestimmten Bereichen der User nur Leserecht hat. usw.

Besser wäre es doch wenn z.B. in einem Bereich z.B. Vertrieb ein User in der Abteilung
über seinen Bereich eigene Rechte seiner Mitarbeiter vergeben bzw. entziehen kann.
Somit wäre die IT erheblich entlastet und nur die relevanten (Hauptordner) werden
von der IT betreut. (Er darf natürlich nicht über Administrative Rechte verfügen)
Änderungen sollten natürlich Protokolliert werden.

Nun meine Frage:
Hat jemand Erfahrungen mit Tools die diese Funktionalität haben ?
Bzw. kennt jemand eine Software die diese Features anbietet ?
Toll wäre es wenn dies ganze webbasiert ist.

Geld spielt keine Rolle ;)))

Grüße
ubuntianer

(Newcomer)