Инкапсулирование групп.. кажется так?!

...если вообще такое возможно... Вот подскажите, возникло желание крайне извращённого характера, вместо того что бы добавлять каждого юзверя в новую группу, добавить их группы в какую-то главную. Ну что то типа User1 -> Group1, User2 -> Group2, ну а потом сделать не User1 -> Group1, Group3 и User2 -> Group2, Group3, а Group1, Group2 -> Group3. Можно ли осуществить такое извращение. SELinux не предлага, хотя я не уверен что там есть что то похожее.