Vielleicht verstehe ich was falsch...
Bleiben wir bei deinem Beispiel: es gibt 70 Abteilungen, d.h. mindestens 70 eindeutige Domino-Gruppen und 70 DB-Rollen.
Der Admin will wissen, welche Rolle der User Reiner Unsinn hat.
Er muss also das Domino-Addressbuch öffnen, Groups > by Organization, nach dem Reiner Unsinn suchen, insgesamt evtl. 10 verschiedene Gruppen vorfinden, eindeutige Abteilungsgruppe auswählen, dann mit den vorhandenen DB-Rollen vergleichen.
Richtig?