> мне эти акцесс-листы снились в кошмарах.

Мне они тоже не нравятся. Observability системы никакой, можно очень неочевидные комбо заворачивать, получая доступ к тому чему не должен или нагибая доступ тем кто должен иметь доступ, e.g. админам. При том поскольку в винде нормально денаить админу в рыло (попробуйте в SysVol зайти например, хоть вы трижды админ) - тот может и не обратить внимания :D

> унаследовались и переплелись так, что я и вообще все потеряли доступ
> к файлу и его невозможно восстановить.

Вообще - можно. Если ты знаешь кто такой SYSTEM. Заодно если это корп. комп можешь жестко поглупиться над админами, у SYSTEM прав сильно больше этих лохов, и на них ACL распостраняются совершенно обычно. Большая их часть после получения access denied смачно обтекает, переспорить SYSTEM так с наскока они не могут. Заодно можно послать в пень все эти групповые пор^W политики и что там еще если они тебе не нравятся.

> несмотря на все права и привилегии.

А винда в этом плане забавна, у нее самой больше всех прав, а админы так, лакеи системы, unless declared otherwise. Фокус с SYSTEM - это скорее dev-level трюк, и это одна из причин по которой энтерпрайз админ никогда не должен логиниться с полными правами на хз какие компы, энтерпрайз потом могут жестко отменеджить. Иногда, собственно, и менеджат... вон там у рядя отменедженых подгорает, когда им малварь оптом по всей фирме вкатывают.