Не зря данный вопрос вызвал столько обсуждений... В самом деле не совсем как-то ровно в Домине разруливаются такие моменты...
По поводу Энфорса АЦЛ напрягает тот факт, что база просто перестает реплицироваться! Почему не накатывается "родительский" АЦЛ?!
Получается, что стоит удаленному админу добавить себя Управляющим и всё... Удаленные механизмы воздействия бессильны (перманентно не склонен обсуждать вопросы привлечения Службы Безопасности, т.к. это совсем другая история и к данному обсуждению не имеет никакого отношения. Администрирование системы должно строиться на том факте, что абсолютно все - жулики и единственной целью их является - получение несанкционированного доступа к информации)
К тому же, на сколько я понимаю, реплицироваться не будет в автоматическом режиме... Но если у пользователя после изменения прав остались права на репликацию, то "руками" запустить репликацию он в общем-то может... ИМХО, Энфорс АЦЛ довольно бесполезная вещь... Или, может, я просто не умею его готовить )))