Конфигурация УТ 11.

Нужно всем пользователям запретить неоперативное проведение и отмену проведения. Из опыта, корректировка типовых ролей плохой вариант( проблемы с обновлением). Можно ли как-нибудь еще это сделать? Если да, то как. Заранее спасибо.

Скопировать типовые, поковырять, переназначить пользователям

При обновлении могут поменяться основные роли. Тяжело отслеживать состав их прав каждый раз.

*Основные = типовые

тогда конкретика нужна: конфа, сколько ролей у пользователей и т.п.

УТ 11 последний релиз.
Права настраивал в режиме предприятие, используя профили групп доступа. Такой профиль состоит из соответствующих ролей.

Еще идеи?