*PUBLIC Exclude
Und die Gruppe der Lohnmitarbeiter berechtigen ?

Passe noch zusätzlich auf, dass der User mit dem du testest nicht auch *ALLOBJ hat

Gruß
Rince