Мдя... Видимо в тот раз у меня что-то закешировалось.
Еще раз перепроверил на 2009 SP1 RU5.
Классический пример - кнопка, которая отвечает за перевод из простого в расширенный режим на форме PurchTable
Настраиваем права в группе Test (по умолчанию - на эту кнопку есть доступ, поэтому доступ убираем).
Получаем:
В табличках SysSecurityForm* имеем:
