Ich würde den CacheEx-reader in eine extra Gruppe legen (z.B. Group 3) und den usern noch die Group3 zuweisen.
evtl. services und caid überprüfen ob die user die s02 überhaupt nutzen dürfen.
Was für einen Wert hast du denn bei [FONT=&]cacheexwaittime [/FONT]eingetragen?