welche Rechte sollte er den bekommen, damit er vernünftig arbeiten kann und obiges (=keinen Zugriff auf bestimmte Verzeichnisse/Ordner bzw. Objekte) hat?