Вопрос был в том какие конфиги побуете менять? В зенчале конфиг перезаписывается из собственных шаблонов, поэтому и менять права нужно не в тех конфигах, а в шаблонах, тогда и перезаписывать будет на то, что нужно.
Это при условии что такое решение проблемы подходит.