Zend_Acl ist ganz schlimm und wird für das Zend-Framework 2 (glücklicher Weise) komplett überarbeitet.
Eigentlich trägt es auch (fast) den falschen Namen. Zum größten Teil wurde ein rollen basiertes System umgesetzt und nur bedingt das
ACL Konzept.
Mit den ACLs von Windows im Dateisystem ist es nur schlecht zu vergleichen!