Wer damit viel zu tun hat sollte sich mal den

http://rbac.codeplex.com/

anschauen

Was es alles zu beachten gibt steht hier

http://www.msxfaq.de/e2010/rbac.htm