请大家讨论一下用户权限的问题

需求描述:
  一个根目录:d_root,它的下面有二个子目录:d1,d2
  用户A对d_root及d1,d2都有完全权限,用户B只对d1有完全权限,用户C只对d2有完全权限.
现在的问题是:
  1. 我现在只能用域用户的方式实现上述要求,我能通过其他的方式实现吗?
     我想对程序的user授权,而不通过域用户,可以实现吗?
  2. 我通过cacls.exe来修改用户对目录的权限,好象还是只能针对域用户,我的理解正确吗?
  3. 通过角色,只能控制数据库的表,能控制目录吗?
希望大家给个思路,谢谢!!