Bernhard: ganz einfach, weil Du meinen Ratschlag Nummer zwei automatisch mit Ratschlag Nummer 1 kombiniert hast - das steht so nicht wirklich in meinem Posting, auch wenn das sehr sinnvoll ist. Ich gehe mal davon aus, wenn man mit der Server-ID oder mit einer speziellen Dev-ID signiert, ist das bereits bei den Usern in der ECL drin. Jede neue Signatur dem User per Policy drüberzubügeln, führt tatsächlich zu Unübersichtlichkeit.