Access rights

Hi!

Есть у юзера Access Rights.
Есть там "RulesAllowed". Оно делает, что пользователь может заводить domain wide rules. Но при этом у него появляется возможность изменения настройки "Automated rules: Allow to modify" для аккаунтов. Соответственно, у него есть возможность сменить этот setting (например с filter only или с All but exec на All).
Что есть немного не правильно. Собственно, вопрос. Как бы сделать так, чтоб он это менять не мог, а Rules'ы (domain wide и rules у других аккаунтов) редактировать и добавлять мог?.

V 4.3.7

--