Объекты CUserRole каждый раз новые

Иначе ломается задача управления группами - там суммарные права
пользователя проставляются иначе.