"Különben nyilván a Win ACL-jei többet tudnak, bonyolultabbak, és pont ez a baj velük..."
Nem hiszem, hogy ez baj, mert otthoni használat során nem találkozol velük, de céges környezetben már kevesek a linux "ugorwx" jogok. Sajnos. Számtalan esetben érzékeny adatokat kellet windows szerverre raknom, mert ezek a jogosultságok kevesek voltak a policy-hoz.