Hi, danke erstmal für deine Antwort!
Ja das würde sicherlich klappen, allerdings ist es problematisch das sauber nachzuhalten.
Wir müssten auch den Prozess bei neuen Usern erweitern, damit der Eintrag gesetzt wird. Bei jeder Änderung muss jedes einzelne Objekt wieder angefasst werden. Bei unserem Forest dauert das auch eine Weile. Auch müsste jede Ausnahme bei jedem Durchlauf wieder berücksichtigt werden.
Also machbar ist es so, keine Frage, aber schön ist was anderes. Ich hätte halt lieber eine Möglichkeit mit gewissen Usern die globale Sperre der CAS-Server zu umgehen. Aber es sieht ja nicht so aus als ob das ginge. :(