Wenn du den User direkt berechtigst (oder eine Gruppe, in der der User ist) geht das sofort. Wenn du den User nur in eine Gruppe hinzufügst (ich weiß jetzt nur noch bei welchen Gruppen Typen das gilt), die bereits Rechte hat benötigt es ein ab- und anmelden des Users.