Hi Mario.
Erst ein mal:
Benutzer können Zugriffsrechte auf ihre Kalender (InfoLog, Adressen, …) auch selber einstellen:
Wenn Admin das nicht unterbunden hat…
Was Benutzer kann, kann Admin auch für den Benutzer.
Dein Ansatz, das in deinem Fall über eine Gruppe zu regeln ist schon einmal die Richtige.
Da du in Gruppen jeweils unterschiedliche Gruppenmitgliedschaften vorhanden sein können, kannst du hier nur Einstellungen zu Anwendungen machen welche über die Gruppe auch zugewiesen worden sind (Ausführungsrechte). Ausführungsrechte einer Anwendung können somit auch mehrmals zugewiesen werden.
Füge also hier die Ausführungsrechte für den Kalender hinzu und gebe der Gruppe Zugriffsrechte auf die (Kalender-)Daten der Gruppe.
In einem Unternehmen hättest du dann den Vorteil, dass bei ändernden Gruppen die Rechte immer korrekt stehen. Man muss sich nur noch um Gruppenmitgliedschaften kümmern.
Stefan