ADS,LDAP Rechtevergabe auf Dateien

[hoda]

Hallo Zusammen,
ich habe benötige für ein Projekt eure Unterstützung, da ich mich mit dem Thema ADS oder LDAP nicht gut auskenne. Ich habe zwar ein paar Unterlagen gelesen, aber ich wurde nicht draus schlau.
(MS Server 2003)
Mein Anliegen:
1.) Der Administrator soll anhand von ADS/LDAP (bin nicht sicher ob das so geht) bestimmte Applikationen (Dateien) rechte vergeben. Beispiel: Meier darf die Applikation/Datei nur aufrufen können oder nicht.
2.) Die Vergebenen rechten, will ich von meinen Applikationen, die auf den Clients laufen, abfragen und entsprechend reagieren. Des Weiteren will ich diese Rechte auf den Clients sichern. Wenn der Client keine Verbindung haben sollte, darf er trotzdem mit dem Rechten agieren die Ihm zusteht.
Meine Frage:

Zu 1.) Kann man über diesen weg (ADS/LDAP) den Applikationen bzw. Dateien rechte vergeben? Falls ja, wie?
Zu 2.) Wie müssten in diesem Fall die Abfragen aussehen? Ich habe dafür ein paar Beiträge gelesen, die einen haben das mit ADO-Applikation gelöst und die anderen per GetUserName von Windows.pas.
Habt Ihr noch andere Lösungsvorschläge?

Danke im Voraus!
Gruß,
Hoda