具体想请教如何仿制WINDOWS的NTFS的ACL权限设计。

Question

1、如果有一个200000个节点的树，类似于WINDOWS的目录，如何控制新增加的用户对某些节点的权限？
--------
新增用户有没有权限由你自己定。
新增用户放到默认的组里或者不放入任何组，权限只分配给组，这样利于管理
2、如何控制该用户对这些节点中的文档的权限？如果为该用户记录200000个节点权限，效率太低
-------------------
权限在对象上分配（比如文件、文件夹，这里是你的节点或文档），而不是分配给用户。