Vielen Dank für die Idee. Das ist auch das worin ich als (Not-)lösung gedacht hatte.
Rein gefühlsmäßig kommt mir das nur so ein bisschen als "qick-and-dirty"-Lösung vor. Ich hatte gehofft, es gäbe eine zentral einstellbare Lösung wie einen Richtlinieneintrag oder Gruppeneinstellung nach dem Motto: Traue dem Benuter XY (oder der Gruppe XY) auch ohne Kontakt zum Server. Im Idealfall mit Zeitbeschränkung. Traue 7 Tage lang ...