ReHi,
Nicht streiten, Kinderchen ;-)
Nee, ist nur eine Aufforderung zur konkreten Äußerung :-)
Ich hab solche Systeme schon öfter für Kunden gebaut, und nachher habe ich mich meistens geärgert, dass ich nicht gleich den großen Hammer benutzt hatte. Der kleine rächt sich irgendwann immer.
Generell
- Bereichseinschränkung
+ Gruppenerlaubnis
- Gruppenverbot
+ Einzelerlaubnis
- Einzelverbot
hat sich bewährt.
Wahrscheinlich willst Du auch nicht wirklich so doof wie M$ vorgehen, und eine riesige DB aufbauen, in der für jede User-Ressourcen-Verknüpfung ein Datensatz angelegt werden muss?!?
LG
Chris