Настройка профиля групп доступа

Конфигурация ЗУП, типовая, текущего релиза

Необходимо создать группу доступа "Администратор с ограничением по организациям" с профилем "Полные права с ограничениями по организациям".

Профиль "Полные права с ограничениями по организациям" должен быть получен копированием типового профиля "Администратор". После создания из профиля должны быть исключены роли, препятствующие настройке ограничений по организациям (по умолчанию для нового профиля доступны все организации).

Результат работы нужен в виде пояснения, какие роли нужно исключить из нового профиля "Полные права с ограничениями по организациям", для того чтобы работали органичения по организациям.