Как настроить группы ресурсов

Народ, я туплю на каком-то этапе. Нужно скрыть тв от некоторых пользователей, раньше вроде делал.

Создал новую политику доступа скопировав Administrator и поотключав в ней все, что не считал нужным менеджеру. Т.е. почти все.
Создал роль с рангом 9 и группу ресурсов. В группе ресурсов указал через запитую контексты web и mgr, поставил галку «Автоматически дать доступ группе «Administrator»» и «Автоматически дать анонимный доступ». Там черным по белому написано, что тогда те, кто в группе администраторов может редактировать ресурсы, которые в этой группе. Действительно, в настройках «Доступ к ресурсам» группы пользователей Администратор появилась эта группа ресурсов дважды, для двух контекстов. Но я тв в админке не вижу. И на фронтенде его не видно. Я много создавал эти группы и подключал их к тв, которое нужно скрыть, писал web и mgr отдельно и вместе и через запяту с пробелами и без пробелов, добавлял группы ресурсов в настройках групп пользователей вручную… Один раз результат получился даже почти удовлетворительным: в поле «Контексты:» — «web,mgr», галки для автоматического доступа стояли, в результате те, кто в группе Administrator видят ТВ (ок), те, кто в группе manager не видят TV (ОК), а те, кто с фронтенда смотрит, тв к сожалению не видят. А должны, последние не устраивает. Во всех других случаях тв в группе ресурсов не видна вообще никому.

И еще, не пойму, как скрыть часть компонентов из админки от тех, кто в группе manager. Ну удалить в пункте меню «Действие», а именно спрятать от тех, кто в группе manager?

— Похоже, проблема с тв решается с помощью настройки форм. Так что группы ресурсов на них интересуют теперь только для удовлетворения любопытства, а проблема решена. Теперь бы еще отдельные компоненты как-нибудь спрятать.