Dafür gibts die NotesACL-Klasse. Du kannst dann die einzelnen Einträge auslesen und abarbeiten.
Die Server kannst Du am einfachsten herausfiltern, wenn die auch vom Typ Server sind, da gibt es dann entsprechende Eigenschaften eines Eintrags.
Zur Not müßte man eben die Namen abfragen, bei der Admin-Gruppe wird man das auch so machen müssen.
Problem sind evtl. Gruppen, soweit diese nicht mailfähig sind. Dann mußt Du die Gruppen ja noch übers Directory auflösen.
Da gabs aber wenn ich mich richtig erinnere auch schon mal Scripte zu hier im Forum.