Wenn ein Anwender einen Datensatz im persönlichen Bereich anlegt wird dieser mit Vollzugriff berechtigt, wenn er diesen dann per Verschieben und Berechtigung erweitern in eine OU (in der er eben nur Rechte für Lesen / Schreiben / Löschen / Hinzufügen hat) verschiebt, hebelt er unser Berechtigungssystem aus, hat weiterhin vollzugriff und kann auch weitere Benutzer außerhalb der OU auf den Datensatz in der OU berechtigen.

Daher wäre eine Option zum Einschränken der Verschieben Optionen sinnvoll.