Бух решили поставить контроль на контрагентов для экономистов (что б не могли заводить нового). RLS у нас уже с самого начало работает: склады, подразделения, организации. RLS по Контрагентом тоже включена, ну не у данного участка. Соответственно просто включаю контроль по контрагентам и добавляю "весь справочник". Далее, ставлю необходимы условия для просмотра и редактирования и начинаю проверять. Захожу под пользователям с новыми ограничениями и вижу, что не чего не поменялось (он все может редактировать). Далее на всякий случай отключаю все наши роли (до этого все было проверено, доступа к Контрагентам нету), опять захожу, все по-старому. Убираю все роли с пользователя, кроме «Пользователь», захожу в программу и опять могу редактировать. Далее создаю пользователя с такими же правами (группа доступа проставляю та же) и проверяю, все ОК (редактирование запрещено). Выбираю другого пользователя из другой группы пользователей и захожу под ним, все заблокировано (как и должно быть). Далее логически понимаю, что проблема с пользователям. Захожу из этой же группы пользователей под пользователям и у одно из них все заблокировано для редактирования, у другого разрешено.
На другом ПК все то же самое.

Есть роль у которой нет ограничений

Если она и есть, то не стоит у этого стотрудника! Я же написал, что при копировании пользователя все нормально становится.