Rechte-Ebenen einer Gruppenrichtlinie
Jede Gruppe besitzt zur Definition der Anwenderrechte drei Ebenen.
Menüebene
Maskenebene
Arbeits- und Tätigkeitsebene
Handhabung
Besitzt ein Anwender über seine Gruppe kein Zugriffsrecht auf ein Menü oder z. B. auf ein Register (wie Kauf oder Leasing) in der KFZ Maske, dann werden die Menüs bzw. die Register nicht geladen bzw. angezeigt.

Menüebene (oberste Ebene)
Über die Menüebene werden die Zugriffsrechte der Anwendergruppe für alle Menüs geregelt. Dabei kann es sich um Menüs in der Toolbar handeln oder auch um die Standardmenüs wie sogenannte "PullDown"-Menüs.

Maskenebene (Ebene 2)
In vielen Fenstern oder Masken stehen mehrere Bereiche (z. B. Register oder Untermenüpunkte) zur Verfügung. Diese können hier gesperrt bzw. ausgeblendet werden.
Arbeitsebene (Ebene 3)
Diese Ebene steht zur Zeit noch nicht zur Verfügung. Hier werden künftig weitere Anwenderrechte wie Löschen, Anlegen, Ändern geregelt.