ich hatte eine ähnliche Situation und löste dies so:
Ich legte eine neue Gruppe an mit dem Namen xxxxxx-Manager.
Die Gruppe erhielt die Änderungsrechte, welche die anderen nicht haben sollten.
Ich fügte dann die User mit Änderungsrechten zusätzlich in die neue Gruppe ein.
Die Rechte der alten Gruppe wurden entsprechend geändert, damit die Member damit nur noch lesen konnten.
es ist definitiv zu empfehlen den Such-Index mittels Cronjob periodisch neu aufbauen zu lassen - vor allem wenn auch nächtliche Importe o.Ä. laufen. Da gibt es einen guten KB Eintrag:
ich bin mir nicht sicher. Aber ich vermute, dass sich "attaches as new filter" bzw. "attaches to last filter" auf das AND bzw. OR bezieht. Hier ist es ja wichtig, es richtig zu verknüpfen.
Ein
(A=1 AND B=1) OR (B=2)
ist anders als
(A=1) AND (B=1 OR B=2)