Есть главный домен и поддомен (реализованно с помощью domain access). Как сделать чтоб пользователь мог добавлять материал только в своем поддомене, а допустим в главном домене не мог.