В системе всегда присутствует роль "Разработчик", для которой разрешено изменять любые свойства за исключением системного идентификатора "ROLE_DEVELOPER". Данную роль пользователь получает в момент создания объекта.
Системная роль "Разработчик" не наследуется. Однако при необходимости можно скопировать данную роль на дочерние объекты используя механизмы автоматизации на VBScript.