@ Joker naja er braucht dem User VPN_kipferl die NTFS Berechtigungen auf die anderen Freigaben ja nicht zu verweigern, es würde ja auch reichen sie nicht aufzulisten... Denn wenn man mal mit dem Verweigern anfängt, kann man mitunter schnell mal einen Kuddelmuddel haben. Denn Verweigern, setzt sogar den Vollzugriff ausser Kraft.
Und bei mehreren Gruppen, Global, domainlocal udgl. kann man dann da schnell mal *auszucken* wenn man nicht mehr weiß wo und wer jetzt ein verweigern in den NTFS berechtigung hat!
Wenn er schon eine eigenen VPN User macht, kann er die Freigaben ja dezidiert der Gruppe der VPN User gewähren, und die anderen Freigaben eben nicht. Ist halt nur eine Sache wie man es sich anfängt. Es gibt für beides Für und Wider...