<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Chuck, prepare yourself for disappointment, because *nothing* in life
is _zero_ maintenance.  That goes double for technology, regardless of
which operating system you choose.  Yes, including Windows.  ACL's will
always require some maintenance, especially for what you've described.<br>
<br>
Even Hondas, the most reliable cars on the planet, require some
maintenance.<br>
<br>
--TP<br>
<div class="moz-signature">_______________________________
<br>
Do you <a href="http://www.gnu.org">GNU</a>?
<br>
<a href="http://www.cmosnetworks.com">Microsoft Free since 2003</a>--the
ultimate antivirus protection!
<br>
</div>
<br>
<br>
Chuck Kollars wrote:
<blockquote cite="mid17532.48085.qm@web65601.mail.ac4.yahoo.com"
 type="cite">
  <pre wrap=""> > ... I'm curious as to how managing ACLs would be 
 > any different ...

It seems my experience is in danger of being
completely misunderstood, so please permit me to try
once more to state my point:

I needed --and now have-- a system that requires
_zero_ maintenance of permissions/groups/ACLs after
the system was launched, so it's irrelevant whether
such maintenance would be easy or hard because it's
not done at all. 

The way I set up a working system within the
constraint of requiring zero maintenance of
permissions after launch was with Posix ACLs (in fact
I don't know how to do it another way, and I even
suspect that just vanilla *nix permissions are
insufficient for detailed student/teacher file storage
within this constraint).

If you don't have the requirement/constraint of zero
maintenance of permissions after launch, my experience
probably doesn't apply to your situation. 

thanks!

-Chuck Kollars

__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
<a class="moz-txt-link-freetext" href="http://mail.yahoo.com">http://mail.yahoo.com</a> 

_______________________________________________
K12OSN mailing list
<a class="moz-txt-link-abbreviated" href="mailto:K12OSN@redhat.com">K12OSN@redhat.com</a>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/k12osn">https://www.redhat.com/mailman/listinfo/k12osn</a>
For more info see <a class="moz-txt-link-rfc2396E" href="http://www.k12os.org"><http://www.k12os.org></a>
  </pre>
</blockquote>
</body>
</html>