Idéia para acesso restrito

Estou montando um sistema tipo Explorer para navegação e gerenciamento de arquivos como upload, exclusão, alteração de nomes, criação de pastas etc... e estou com dúvidas em como elaborar e definir o acesso de usuários a pastas específicas.

Por exemplo, crio um usuário administrador com acesso total e este pode criar usuários de segundo nível e nesta etapa definir quais pastas este usuário poderá acessar... Alguma sugestão de como criar essa etapa para que nos acessos de usuário apenas as pastas definidas possam ser mostradas.