>> Как это без нужды? Как ты без них разрулишь 100500 юзеров большого
>> и сложного интранета?
> логинами, паролями и группами (которых будет не более N*3 + 100500,

и как тебе /etc/groups не влезающий в редактор из-за превышения длины строки?
А какова скорость проверки secondary групп такого размера, не пытался проверять?

(мы, кстати, умудрились превысить ms'овский лимит на размер группы. Он какой-то там совершенно нев...енный, но, все же, оказывается, есть)

А что делать если вон той группе только чтение, а этой - и изменение, а остальным вообще нельзя даже знать что там лежит?

> где N - число ресурсов общего доступа).

тебе в подвале явно трудно понять СКОЛЬКО тех ресурсов на самом деле.

> сколько угодно, но не в файловой системе. т.е. без файлопомоек.

понятно, теоретик с локалхостом.

> для этого базы данных и сервера приложений есть.

даже если и есть, им тоже надо хранить файлы. И они их, представь себе, на виндовой шаре хранят.
Потому что хранить файлы в виде не-файлов чтобы потом обрабатывать как файлы - дурь несусветнейшая.

> а в них уже свои системы групп, ролей и т.д.

у подвальных локалхостовых дурачков. У крупных лавок - внезапно, single signon везде где только можно.

Потому что зае...шься ты сто РАЗНЫХ иерархий доступа обслуживать. И где-нибудь непременно прогадишь, и давно уволенный сотрудник сопрет все подряд.

> которым адские фантазии некрософта не нужны.

да-да, эксперт из подвала точно знает.