я сделал это :)
многонаследственный способ распределения прав доступа...
в принципе единственно правильный подход к организации прав доступа пользователей к сайту
когда пользователь не привязан к конкретному уровню доступа, а имеет только лишь членство в той или иной группе.. в свою очередь каждая группа имеет своих предков, чьи права наследует... ну и ессесно каждая группа имеет свои определнные права доступа....
теперь мне, чтобы дать пользователю какие-то привелегии на сайте достаточно включить его в ту, или иную группу и фффсе :))

только вот друг посоветовал сделать еще и такой наворот: добавить способ запрещения выдачи прав... т.е. если пользователя оставить в какой-то группе, но включить в другую, то он теряет определенные права, которые давались ему при участии в той или иной группе...

в принципе способ я придумал... даже два... но ни один не является правильным :) точнее каждый из них по своему правильнный, но ни один не красивый :) хочется изящности в коде...