vserver RBAC question