Можно попробовать в методе init класса SysSetupFormRun дописать в конец метода строку
X++:
this.design().allowUserSetup(false);//Тут вместо false должно быть определение принадлежности пользователя к группе
//для этого можно воспользоваться классом UserInfoHelp, статическим методом userInUserGroup