Ihr habt Notes R5 ? Unter R5 hat der User per Standard Managerzugriff auf seine Maildatenbank. Theoretisch hätte er also die Möglichkeit, Einträge aus der ACL zu löschen.
Ich habe aber auch noch nicht mit der Größenbeschränkung gearbeitet. Das war lediglich eine Vermutung, weil der Server sicherlich Rechte auf die Maildatenbank braucht, um so eine Einstellung vorzunehmen.