Se o Active Directory estiver em uso, você deverá usar associações de grupo para gerenciar o acesso. Dessa forma, você pode ir a um local central para ver quem tem acesso e pode remover as permissões de alguém sem ter que tocar em ACLs de pastas individuais.