Einfach mal in das Buch von Keith reinschauen. Das gibt es (zwar für C#, aber Basics sind immernoch enthalten) hier:
http://pluralsight.com/wiki/default....eBook.HomePage
(Als Wiki)
BTW: Ich glaube der Security Policy Editor hatte diese erweiterte
ACL-Editor-
GUI! Den könnte ich noch irgendwo haben.