Kann man einem Administrator den Zugriff auf ein Verzeichnis verweigern?

[himitsu]

Die Frage ist eher: Warum muß das ein Administratorkonto sein?
Man kann auch ein normales Gast- oder Benutzerkonto erstellen und wenn wirklich zusätzlichr Rechte nötig sind, dann gibt man sie für diesen Benutzer einzeln frei.

Nur weil jemand die Merkel in einer bestimmten Sache vertreten soll, macht man ihn/sie nicht gleich ganz zum/zur Bundeskanzler(in), sondern gibt ihm/ihr einfach nur die nötigen Befugnisse.

[jobo]

Ja meinetwegen, das ist aber nicht ganz die Frage des TE.
Und wenn man nun so verfahren würde, unterscheidet sich das dann in der Komplexität von dem Policy Verfahren?