Tools für finden, erstellen, übersicht von Zugriffsberechtigungen und Gruppen

In unserem Server 2003-LAN herrscht ein ziemliches und vorallem nicht mehr aktuelles Durcheinander an Berechtigungen, Gruppen, Einzelpersonen, teilweise auch direkt auf tiefe Unterordner.

Ich möchte nun ein aktuelles Berechtigungskonzept einführen.
Konsequenterweise müsste ich zuerst die bestehenden Berechtigungen löschen und die neuen gemäss neu erstellter Gruppenberechtigungsliste erfassen
Wie gehe ich da konkret am besten vor? Wie finde ich zB zuverlässig alle Berechtigungen von Einzelpersonen aber auch der Gruppen und kann diese löschen?

Das beste wäre natürlich ein übersichtliches Verwaltungsinterface mit Auflistungen von Laufwerken/Ordnern sowie den zugehörigen Berechtigungen. Aber da träume ich wohl....

Besten Dank für euren Input.
Sansibar