Пользователи и их ограничение

1. Подскажите как корректно ограничить пользователей. Созданы пользователи и группы пользователей, пытаемся ограничить права доступа по группе пользователя, при открытии формы настройки доступа получаем такое сообщение, "В конфигурации отключен режим ограничения прав доступа на уровне записей. Настройка режима выполняется в форме "Параметры доступа на уровне записей". Идем в эту форму и видим виды объектов. Вопрос: Какой (какие) лучше ограничить объекты для ограничения пользователей по их группе как Менеджер, Бухгалтер, оператор, и т.д. ?

2. Создание групп и подгрупп в справочнике пользователей для визуальной организации как то влияет на что-нибудь?

1. Про какую конфигурацию идет речь?
2. не влияет, но может быть использована для заполнения и документов и формирования отчетов

> Какой (какие) лучше ограничить объекты

Вообще рассуждают не "как лучше", а "что нужно" ограничить.

это я и имела в виду, вопрос в том если проще ограничить все обьекты и потом дать определенные разрешения по группе или какие другие варианты есть? как будет проще?

Любое ограничение сказывается на производительности работы с базой. Поэтому ограничивать надо именно там где нужно, а не все подряд.

Реальный пример, который, возможно, поможет вам понять назначение механизма и выбрать варианты ограничений (если они вообще вам нужны).
Конфигурация: Комплексная автоматизация.
Задача: На предприятии имеется несколько менеджеров. Нужно сделать так, чтобы определенные менеджеры имели возможность работы только с определенными складами. В результате получается что то вроде такого: http://s017.radikal.ru/i444/1208/d1/5510a9be7bfa.jpg
Я когда делал эту штуку, вот на какие грабли наступил (может быть поможет вам избежать подобного).
Делаю: Интерфейс-Администрирование пользователей-меню: Параметры.
Жму: Ограничить доступ на уровне пользователей по видам объектов = Да
Выбираю в списке только "Склады", там же в меню в Настройка доступа создаю группы ограничений для работы со складами.
Получаю странную штуку, входит что и по объектам всех остальных видов задействуется ограничение, причем никому ничего недоступно, например, нет возможности видеть Контрагентов, хотя о них я ни слова не говорил системе.
Это как то противоречит моей логике. Вроде как указал, что политику ограничений применять только к складам, а получил ограничение ко всему подряд.
Пока обошел так:
1. В параметрах указал что ограничения применять ко объектам всех видов.
2. В Настройке доступа сделал группу "Все пользователи", где указал, что по всем этим видам = разрешить.

Более внимательно пока разобраться руки не дошли, надо будет посмотреть как оно задумано на самом деле.