Добавлю еще кое что от себя...
В ах2009 все же есть особенности, которые требуют несколько иного подхода к настройке прав по сравнению с Ax3.0 (о чем написал Ivanhoe).
Кое что обсуждалось тут
Недостаточно прав на использование таблицы Common (DAX2009)
AOSAuthorization и права пользователей
SysDictField.visible() возвращает неверное значение
В некоторых местах системы требуется отойти от "классического" подхода раздачи прав на объекты - (раздавать права на ключи а не на объекты) - иначе некоторый функционал отказывается работать. Но многие такие проблемы решаются модификацией соответствующего функционала (обсуждалось ранее).