Hm, meinst du etwa ich habe es mir unnötig schwer gemacht? Also so masochistisch bin ich nun nicht veranlagt.
Und du musts bedenken, da werden die Rechte nur für "Jeden" gesetzt. Willst du sie für einen bestimmten User setzten, wird es noch mal komplexer.