Сразу в лоб не получится. Тебе надо делать что то вроде биндинга. Или реакции на принятие данных контролом. Т.е. когда какой нить контрол принимает данные, ты обрабатываешь это событие, и там уж смотришь че за юзер, какие права и что делать с контролом. А для того чтоб обрабатывать контролы нужна как бы их регистрация. Т.е. Есть какойнить хеш. И если ты хочеш что контрол имел совйства реакцции на права, то его надо тыкнуть в этот хеш, а какой-нить обработчик будет рпеагировать на изменение данных контрола и соответственно обрабатывать этот контрол на предмет доступа. Это общая идея. Конкретной реализации не присутсвует. Пища для размышлений