Доступ к menu suite

[pallada]

Вот проблема какая.
Есть несколько менюшек (кадры, зарплата, аналитики и т.д.)
Используется аунтификация windows.
Когда добавляется новый пользователь всем менюшкам автоматически проставляется ему доступ.
Как сделать так чтобы этот доступ не проставлялся.
Пользователь работает в основном только с одной меню (Menu suite).

Второй вопрос. Возможно ли в навижн использовать доменные группы пользователей.
Например пользователь IVANOV принадлежит группе USERS
Группе USERS назначить роли и менюшку.
Следовательно всем пользователям ктр входят в эту группу будут предоставлены одинаковые права.
Для новых пользователей достаточно админам включить их в эту группу.
Но пользователь должен будет работать под своим логином. т.е. операции "Учет", "Сторно" и т.д. должны фиксировать именно его.

Просьба не пишите ответы типа "попробуйте то или это... всякие домыслы или версии" уже перепробовал много чего,
кто работает с типичной действующей схемой объясните как?
Заранее спасибо.