Разграничить доступ

Ув.фрилансеры.
Есть несколько рабочих ПК, с которых сотрудники заходят на общий диск. На диске хранятся папки. Нам нужно как то разграничить доступ к папкам. Например: операторский доступ, доступ для руководителя и директорский доступ. Соот-но чтобы в будущем я мог сам изменить уровень доступа для сотрудника, если вдруг его повысят.
Ждем Ваши предложения, вопросы.