Eso se llama ECL, o Lista de Control de Ejecucion. Por defecto la configuras en el NAMES del servidor, Menu acciones-->Editar ECL
Aqui deberias poner el los usuarios que quieres propagar en tus cleintes notes,y sus permisos, de esta manera no pitara en los clientes.
Luego por politicas puedes forzar cambios de ECL y demas, por organizaciones etc.