Добрый день.
Недавно столкнулся с такой проблемкой: пользователи в 7-ке сидели практически с полными правами, но директор сказал права урезать. Права были урезаны путем убирания ненужных галочек в ролях. Но суть в том, что после сохранения изменений новые права не вступили в силу.
Конкретный пример: запретил использовать внешние отчеты и обработки. но пользователь все равно может ими пользоваться. Есстественно пользователя релогал после смены прав. Если заводить нового пользователя с этой же ролью, то пользоваться внешними обработками он не может. Конфигурация Рарусовская "магазин одежды и спорттоваров", но я думаю это не имеет значения.