Da muss ich Bernhard widersprechen:
Ich habe durchaus schon gesehen, wie es jemand per Script geschafft hat, eine ACL zu zerschiessen, was manuell nicht gegangen wäre.
Und zwar wurde per Agent ein Eintrag in der ACL vorgenommen der nicht (oder nicht richtig) hierarchisch aufgebaut war.
Der Eintrag liess sich nicht mehr bearbeiten, konnte nicht gelöscht werden, und auch nicht neu hinzugefügt werden... nur über "ACL kopieren" im Admin- Client konnte das wieder korrigiert werden.
Also: Ganz wichtig: Wenn man Namen der ACL hinzufügt, dann sollten das korrekte Notes- Namen (oder Gruppen) sein, sonst kann es zu Fehlern kommen...
Grundsätzlich sollte man bei "programmmierten" ACL- Operationen immer dreimal drüberschauen. Wenn man das aber tut, dann hat man natürlich ein sehr mächtiges Werkzeug.
Gruß
Tode