Olá Jefferson,,,
Sempre estes usuários.......
Cara tem um kb de como remover top level permission....
http://support.microsoft.com/kb/328808/en-us
Isto fará com q os users não possam mais criar PF's on the top level da hierarquia....
Com relação a ferrmamentas de manipular as permissions recomendo a PFDavAdmin, está no link q o Anderso t mandou...
Esta ferramenta possui interface gráfica e é muito fácil manipular...qdo vc for fazer o download vem junto um .doc q t explica como fazer.
Espero q isto ajude.....