Zugriffsrechte

Noch immer scheinen die Zugriffsrechte in Drupal ein Problem zu sein. Nicht das es sie nicht gibt. Das Basis-Konzept bietet schon gewisse Rechte. Ich möchte aber diese Rechte an Gruppen weiter geben. Z.B. soll jemand bestimmte Aufgaben ausführen können, wenn er nicht nur registrierter User ist, sondern zusätzlich der Gruppe 1 angehört, aber ansonsten ist er "normaler" User ohne Admin-Berechtigung. Der User gehört aber auch zur Gruppe 2 und Gruppe 3, und dort soll er, wenn er Inhalte dieser Gruppen betrachtet, keine Berechtigung der Gruppe 1 haben (z.B. einen Beitrag zu löschen, weil er ein Foren-Moderator-Status besitzt). Zusätzlich soll es noch die Gruppe 4 und Gruppe 5 geben, dessen Inhalte er nicht einmal sehen darf (soetwas wie "geschlossene" Benutzergruppen).

Wird daran noch gearbeitet?