Se você definir must approve users, você optou explicitamente que todo usuário deve ser explicitamente aprovado.
Tivemos que mudar isso devido a preocupações de segurança dos usuários do Discourse.
Acho que mudar o fórum para “somente convite”, “requer login”? Então restrinja as pessoas que têm permissão para convidar.