Чтобы получить список прав доступа к объекту дочерних пользователей используйте команду core/check_accessors:

svc=core/check_accessors&params={"items":[<long>],
				 "flags":<bool>}

{
    "<unit_id>": {		/* id объекта */
	"<acc_id>": {		/* id пользователя */
		"acl": <uint>,		/* наследованные права доступа к объекту, накладываются маской на прямые права,
					если наследованные права запрещают -- результирующие права запрещают */
		"dacl": <uint>		/* если выбран flags:1; прямые права доступа к объекту (от владельца объекта) */
	},
	...			/* другие id пользователей (если есть) */		
    },
    ...			/* другие id объектов (если запрошены) */
}