"Replicate or copy documents" в ACL реализовано криво. Если пользователь без этой галки отредактирует документ, то у документа пропишется поле $KeepPrivate, и всё. Как следствие, если пользователь имеющий такую галку в ACL попытается скопировать, распечатать или отреплицировать документ с уже установленным $KeepPrivate -- ему уже не позволят.
Совсем запретить репликацию на локал можно разве что хуком.