PS: Sinnvoll wäre auch, dieser Benutzergruppe einen Hinweis einblenden zu lassen, dass die Bestätigung erforderlich ist. So hatte ich das in dem Fall gemacht und das wirkt sehr gut.
Der Hinweis wird doch automatisch eingeblendet, wenn die E-Mail Adresse nicht bestätigt oder der Account deaktiviert ist. Da braucht es nichts zusätzlich.
Schleierhaft ist mir weiterhin, dass Leute sich immer wieder anmelden, ohne ihre Mail zu bestätigen. Sie sehen immer wieder den Hinweis, dass sie ihre Mailadresse bestätigen müssen, aber ignorieren das.
Es kann sein, dass das Forum ein Tab von vielen im Browser ist und jedes mal, wenn sie online sind und der Browser nutzen, werden sie automaisch ins Forum eingeloggt. Rein geschaut haben sie aber vielleicht nie.
Wenn du nicht weißt, ob Rechte greifen, schaust du dir das denn nicht an? Ein Testuser dem man nacheinander unterschiedliche Rechte gibt, kann sehr zur Aufklärung solcher Fragen beitragen und dann ist man auch sicher, dass es funktioniert oder eben nicht.