Weise deinem Reader mit der S02 eine andere Gruppe wie dem externen Reader mit der HD+ zu und fertig. Nur die Gruppe mit der S02 gibst du dann frei.
Beispiel: S02 group: 1, HD+ extern group: 2, HD01 group: 3 => user account group: 1,3

CU rqs