"Sie sind zur Durchführung dieser Operation nicht berechtigt! Server/Mail.box" ?
Der ACL Eintrag muss für DEFAULT auf Author stehen. Ich habe echt keine Ahnung, warum das so ist, weil der Code im Context des Servers läuft und das dann eigentlich nicht nötig sein sollte.
Wer eine Idee hat, wie man das umgehen kann, der darf sehr gerne seine Lösung dazu beisteuern.