Csak így hirtelen, mindentől függetlenül: Jogosultságot mindig csoportnak adunk, csoportra állítunk, mert userekkel karbantarthatatlan lesz. Akkor is, ha csak egy user van a csoportban (még). Legyen az AD, share, LDAP, fájlrendszer vagy bármi.