Wir können die User anhand der Certifier-Struktur entsprechend berechtigen. Über Gruppen ginge das natürlich auch.
Da wir nur in D ansässig sind, hält sich die Reisetätigkeit in der Beziehung in Grenzen. Und wenn, haben die User i.d.R. ein Notebook und replizieren dann halt zur Not von hier aus mit ihrem Homeserver.
Der Dominoserver ist da nicht das Problem. Die Frage ist da eher, wie sich beim Ändern der Rechte der Client verhält. Der Clietn würde z.B. bei einem Lesezeichen versuchen, den zuletzt geöffneten Server zu erreichen. Klappt das nicht, prüft er weitere bekannte Server, auf denen die Replik liegt. Den genauen Ablauf bekomme ich auswendig nicht auf die Reihe, aber da wirst Du sicherlich im Forum oder bei Google fündig.
Nehmen wir mal an, der Benutzer hat Zugriff auf seinen Homeserver A und kann dort auch eine Applikation öffnen. Auf Server B liegt eine Replik der Applikation, der Benutzer hat aber keinen Zugriff auf den Server.
Wenn man dem Benutzer jetzt Zugriff auf Server B erteilt und er greift gezielt auf die Applikation auf Server B zu, merkt der Client sich den Server.
Nimmt man dem Benutzer dann den Zugriff wieder weg und er versucht die Applikation z.B. über ein Lesezeichen zu öffnen, würde er zwar zuerst versuchen auf Server B zuzugreifen, dann aber auf den Homeserver A umschwenken.