Sieht ja soweit gut aus, allerdings hilft das nicht, wenn der User oder die Gruppe z.B. *ALLOBJ hat.