Wie kann man der Gruppe "PUBLIC" alle vorhandenen Rechte entziehen?
Die Gruppe hat ja lesezugriff auf alle tabellen, oder?
Muss man jetzt revoke all für jede tabelle ausführen? bzw. wie tut man dies?

Das geht mit Revoke.

Wenn Du die Nutzung der vorhanden Tablespaces verbietest un anschl. connect und Co verbietest, ist da glaube ich schon alles mit durch.
Habe mir das aber noch nicht genau angeschaut…