Gebote sind besser als Verbote ,da Verbote nur bestimmte PID/SID ausschließen aber Gebote alles ausschließen außer dem Gebotenen.