@Gunnar ja, ich denke, das kommt in der Tat nicht so häufig vor. Du könntest zumindest mit einer Vorlage arbeiten, die alles auf Null setzt:
47804c76-955c-40f8-9de6-8fa1b0c98d40-grafik.png
Dennoch wirst du durch alle Gruppen müssen. Und da es in den verschiedenen Gruppentypen auch unterschiedliche Rollen geben kann, wirst du vermutlich eine Vorlage für jeden Gruppentyp anlegen müssen.
Alternativ könntest du sicherlich auch CT beauftragen, in der DB alle gruppen-internen Berechtigungen zu löschen.