dann können die Berechtigungen mit dem Systemaccount eingelesen werden, wodurch man dann nicht mehr vom den Benutzerrechten des Discoveryservice abhängig ist.