Поддерживаю предыдущего оратора.
Если стоит такая задача, что в зависимости от прав доступа разрешать те или иные функции программы, то у афтара неверная реализация.
Изучи TActionList. Там в событии Update можно разрешать, запрещать, показывать, скрывать - в общем, что хочешь делать в...