Wie Hintergrund meiner Frage.
Ei, ich habe doch die MMC-Konsole, wo ich unter anderem Benutzer und so anlegen kann. Ich habe mein ADS in unterschiedliche "Abteilungen" eingeteilt (z.b. Verkauf, Einkauf...). Wenn ich jetzt einen User innerhalb der Abteilung Verkauf in den Einkauf schiebe, dann soll er direkt die gleichen Rechte auf alle in einer Richtlinie bestimmten Rechte bekommen wie die anderen.