La opción de validar los email esta contemplada en la registración automática. Cuando alguien se registra le envia un correo para validar. En la opción manual, hay que precionar el boton validar en donde se crean las cuentas. Las cuentas no validadas tienen un asterisco amarillo. 

Los usuarios generados en la forma automática se generan en una categoria de usuarios automáticos. Los permisos se definen a que grupos en cada pagina protegida. Estos usuarios no tienen privilegios de administración, solo los usuarios del grupo administrador pueden ver todo el sitio completo.

La mejor forma es la validación automática. Sin embargo se puede usar manualmente para definir a que usuarios se quieren dar de alta o no.

Espero te haya servido la explicación. 

Saludos Cordiales, 

cromano