Спасибо, ну да только чтение доступно во всех группах. Поэкспериментровать с конфигом надо