Есть куча нетиповых ролей, которые дают доступ на половину метаданных конфигурации, при этом есть ограничение доступа "ГДЕ ЛОЖЬ". В чем смысл? Чтобы не было исключений в запросах, например?
Основная теорема систематики: Новые системы плодят новые проблемы.