Ne andere Frage in diesem Zusammenhang:

Der User muss sich ja sowieso in Client Access anmelden.

Kann man diese Anmeldung nicht an das IFS weiterreichen?

Oder anders gefragt: Warum muss ich mich im IFS immer separat anmelden?

Wenn ich das nicht müsste, würde ich:

1) Für jeden Ordner eine Sicherheitsgruppe anlegen
2) Die berechtigten User der jeweiligen Gruppe zuordnen
3) Das den Ordnern übergeordnete Verzeichnis freigeben und nur dieses mappen - für alle User

Den Trick mit dem Anmeldescript machen wir u.a. deshalb, damit sich der User im IFS nicht anmelden muss.