Hallo Sven,
ergänzend zu Harveys Beitrag noch ...
Die ganze DB darf auch nicht lokal verschlüsselt sein und "konsistente ACL erzwingen" wäre auch schlecht.
Ansonsten läßt Du den Anwender ganz normal zu und tauschst anschließend im Personendokument den Namen der Mail-DB aus, bevor der Client des Anwenders konfiguriert wird. Andernfalls mußt Du halt noch das Arbeitsumgebungsdokument anpassen und auch dort die Mail-DB eintragen. Die ACL mußt Du noch korrigieren und das Feld "Diese Mail-DB gehört ..." anpassen.
Und dann würde ich noch die Mailschablone drüberbügeln und die Mail-DB löschen, die beim Zulassen des Anwenders entstanden ist ...
Gruß
Wolfgang