[alef2474]

Нет, пользователи не могут, если не исправить политику контроллера. »

И в какой части по-вашему исправлять? Я пользуюсь по дефолту и не парюсь исправлениями. Или не знаю тайную фишку, которую случайно нажал и забыл?
То, что MS не рекомендует, всем известно, т.к. по рекомендации каждая роль будет стоить хороших денег и в 2012-ом уже рекомендации реализовали,
а в 2008-м все работает прекрасно, только железные ресурсы иметь надо.