Ops, dettaglio, il permanente è -1, prova con il nega su quel permesso per entrambi i gruppi (dovrebbe in realtà bastare solo in quello dove metti il -1).