Die ACL der Adressbücher ist so angepasst, dass der x-beliebige User das Adressbuch der Geschäftsführung nicht öffnen darf. Bei der Auswahl der Adresse nützt das aber nichts, der Server findet das Adressbuch - guckt rein und nimmt sich die Adresse die paßt.
Über die Schaltfläche Adresse - Adressbuch auswählen kommt die Meldung "Zugriff nicht erlaubt wenn der User das GL-Adressbuch öffnen will. Schreibt er aber ein Stück vom Namen, dass mit einer Adresse im GL Adressbuch übereinstimmt, dann holt der Server den Rest vom Namen und der User kann an die Adressen der GL Mails versenden.