Hallo Wahsaga,
da solltest Du Dich mal it den NDS (Novell Directory Services)beschäftigen. Es gibt mMn keine bessere Umsetzung für Datei- und Objektrechte.
Man muss schließlich auch berücksichtigen, was in Verzeichnissen uns Unterverzeiochnissen geschieht, ob Rechte vererbt oder die Vererbung unterbrochen werden soll und/oder für einzelne Ressourcen Sonderbestimmungen bestehen. Und dann wird es spannend, WER denn welche Rechte verwalten, sehen, kontrollieren und ändern darf...
Ist ein weites Feld.
LG
Chris