Разбираюсь с механизмом дополнительных прав. В регистр могут записываться как профили, так пользователи и группы пользователей. Как я понимаю, если пользователю присвоен профиль, то значения прав для профиля является определяющим, независимо от того что указано для группы и для конкретного пользователя. Если профиля нет, то значения группы и пользователя равноправны,  исходя из принципа если разрешено в одном месте, то разрешено, в общем. Правильно я все понимаю?

да

(0) нет

(2) А что не верно?

если запрещено в одном, то запрещено везде

тьфу, нет

(4) наоборот все )

это мои мечты просто, чтобы в ролях появилась галка запрещено

аки как настройка прав в винде

Посмотрел я запрос, видимо там ошибка.
Он получает все права, но берет первое. Причем нет упорядочивания.

(9) на эти грабли все внедренцы УПП наступали,
запрос не меняется с 1.2.9.1