Crawler+userGroups+Indexedsearch

[Boris]

Прикрутил на своем проекте (Интранет) Crawlewr и Indexedsearch.

Добавляю Url в очередь для кравлера:
а) для страниц, в настройках кравлера (TSConfig- Rootpage)
б) для новостей, через Indexing Configuration (DatabaseRecords -News) на странице с SingleView.

В основном все работает, но не могу разобраться с правами.

1. Почему если я индексирую страницы для userGroups = 1,2 , то пользователь который находится толко в группе-1 , не может видеть результаты в поиске?

И почему страницы не ограниченные правами доступа (grlist=0,-1) не видятся в поиске для любых 'залогиненых' пользователей?
Не пойму логики.

Я читал, что для каждой комбинации в конфигурации нужно прописывать типа: userGroups = 0,-2,1,4,5
Но у меня очень моного групп, и пользователи могут быть в различных группах (они синхронизируются через LDAP с АД).
Во-первых я не знаю все возможные комбинации, во-вторых их может быть очень много.

2. Для News-Records вообже не учитываются права доступа, установленные в news(после индексирования везде в grlist=0,1)

Может я чего-то не правильно делаю или не понимаю?