Данный вид права позволяет создавать/изменять пользователей в конфигураторе и вообще работать с конфигурацией.
Подскажите, можно ли как-то разделить эти две функции? То есть мне нужно, чтобы пользователями заведовал только один человек, но при этом несколько человек могли работать с конфигурацией.

Пусть пользователями заведует из базы, в привелигированном модуле.

Это понятно, что можно. Но как закрыть доступ к управлению пользователями через конфигуратор, при этом оставив доступ на конфигурацию?

Наверное, можно при старте системы права текущего пользователя назначать из специального регистра сведений. А доступ к этому регистру сведений дать только одному человеку.