ACL mit Einschränkung der Benutzerverwaltung oder alternative Benutzerverwaltung