Могут Вы для определения профиля, который Вы хотите использовать в pfexec?

От [pfexec (1) страница справочника] [1]:

Профили ищутся в порядке, указанном в записи пользователя в user_attr (4) база данных. Если та же команда появляется больше чем в одном профиле, оболочка профиля использует первую запись соответствия.

Таким образом, при помещении 'управления Доступом к объекту' перед 'безопасность службы имен', это будет использовать это вместо этого.