Ok, sorry, hier noch ein paar Details:
1. Die Leser können nicht lesen, also das Dokument ist in der View nicht sichbar.
2. Die ACL ist korrekt gesetzt, der testuser ist sogar Manager.
3. Die DB liegt auf einem Server.
Funktionieren sollte, dass alle User, die der OU1 angehören, das Dokument lesen können. Die oben genannten Voraussetzungen sind natürlich gesetzt.