Apple hat mit Tiger die Unterstützung von ACLs (Access Control Lists), bzw. Zugriffssteuerungslisten eingeführt. Mac OS X Server bietet mit dem Arbeitsgruppen Manager ein Tool zur Verwaltung dieser Zugriffssteuerungslisten.
Auf Mac OS X Clientrechnern sind ACLs standardmäßig deaktiviert, so dass es dort auch keine Möglichkeit gibt, ACLs auf der Clientmaschine in einer grafischen Oberfläche zu verwalten. Da sich ACLs jedoch auch auf Clientgeräten aktivieren lassen, wäre es schön, diese nicht nur auf der Kommandozeile, sondern auch in einem grafischen Interface verwalten zu können.
[URL=http://www.mikey-san.net/sandbox/documentation/about.html]Sandbox[/URL] ist hier die Antwort. Ein kleines, einfaches Tool, das nur genau die Funktionen bietet, die wir hier benötigen.
Insbesondere in Xsan-Umgebungen kann Sandbox sehr sinnvoll eingesetzt werden, da nun auch Clientmaschinen direkt Rechte vergeben können.