Sascha hat da vollkommen Recht - lokal funktionieren Leserfelder nur mit kACL.
Es interessiert jetzt auch nicht nur der Inhalt des Leser-, sondern auch des Autorenfeldes. Steht in Leser "CN=Kuno Killerkarpfen/=See" und Autoren "Alle Mitarbeiter" (so diese Gruppe alle Mitarbeiter umfasst), dann kann wieder jeder lesen. Aber das hatten wir ja alles schon durchgekaut.
Bernhard