Древовидная структура групп доступа

[alex.rodr]

Пользователей и подразделений много.
Есть AD.
А одним списком вести все - получится свалка(

Есть ли какая-то возможность создать структурированные группы доступа для пользователей?
Что-то из репертуара:

Подразделение 1:
- Руководитель
- Должность 1
- Должность 2
- Должность 3
Подразделение 1.1:
- Руководитель
- Должность 1
- Должность 2
- Должность 3

Подразделение 2:
- Руководитель
- Должность 1
- Должность 2
- Должность 3
Подразделение 2.1:
- Руководитель
- Должность 1
- Должность 2
- Должность 3

Само собой - фильтр LDAP нужен тоже
Мб подскажет кто решение?

[it@ivku.ru]

Присоединяюсь!
Есть решение?