Node access nur für User und ausgewählte Personen

Hallo

ich hoffe, ich bin im richtigen Forum, wenn nicht, bitte verschieben.

Ich bin (immer noch) dabei, eine Webseite für eine Schule zu erstellen. Hausaufgabenlisten, Vertretungspläne, etc. habe ich bisher alles gelöst bekommen, nun möchte ich noch etwas "besonderes" machen.

Jeder Schüler (authentifizierung über LDAP) soll - ähnlich wie mit dem Profile Modul - eine Seite bekommen, wo der Schüler nur Lesezugriff hat, die Rolle "Lehrer" aber Schreibzugriff. Zusätzlich soll der Lehrer (oder ein Admin) noch ein oder zwei weitere Accounts mit Lesezugriff definieren können.
Sinn ist es, eine Seite / Contenttyp zu haben, wo die Lehrer Notizen zu den Schülern erfassen können (vergessene Hausaufgaben, Schulmittel, Noten, Testergebnisse, etc.)

Auf diese Inhalte darf natürlich nur der Lehrer, der Schüler und die Eltern Zugriff haben. Die Seite muss also (wie beim Profil Modul) einem Schüler fest zugeordnet werden.

Ich habe schon einiges ausprobiert, bin aber immer wieder an irgendwas gescheitert (meist an der Möglichkeit der Zuordnung zum User oder am Datenschutz). Ich könnte natürlich für jede Person eine Rolle erstellen, aber bei 300 Schülern, 30 Lehrer und ca 400 Elternaccounts ist das eher "unbequem" :-)

Kann mir da jemand einen Tipp geben? Lässt sich sowas über Organic Groups regeln? Ich habe es noch nicht ausprobiert, da es doch recht mächtig ist ....

Vielen Dank im Voraus

Andre