管理员权限

管理员在管理中心能够进行的操作取决于其权限，可为单独的账户指定权限，也可为工作站组指定权限。

管理员权限系统可进行以下权限控制操作：

•指定权限

创建管理员或管理员组时为其指定权限。权限从管理员和管理员组创建时进入的父组继承。创建时不可更改权限。

•继承设置

默认情况下管理员和管理员组从其父组继承权限，但可以停用继承。

▫如停用继承，则管理员使用直接为其账户指定的个人权限。此时不计父组权限。

▫管理员或管理员自继承权限时不是重新指定父组权限，而是将父组所有权限按照树结构向上重计。根据所指定权限和父组权限计算最终权限的计算表见附录中的权限合计。

•编辑权限

创建管理员或管理员组时不可编辑权限。只可为已创建的对象通过账户或组设置来编辑权限。编辑个人权限时只可减少权限。预设管理员admin以及预设组Administrators和Newbies的权限不可编辑。

编辑权限的操作见编辑权限一节。

编辑权限

编辑管理员或管理员组权限的操作：

1.在管理中心主窗口选择管理，在打开的窗口选择控制菜单中的管理员一项。

2.在管理员列表选择需要编辑的账户。打开属性编辑窗口。

3.在权限部分可编辑允许所选管理员或管理员组进行的操作。

4.可使用开关来控制所选对象是否继承父组权限：

启用继承

停用继承

5.基本设置在权限列表中给出：

a)第一列为权限名称。列头取决于按照类型合并权限的具体项目。

b)权限一列为的优劣中相应权限的设置。

c)继承一列为此权限相对于父组的状态：

▫从组继承——已启用从指定父组继承权限，未指定自身权限。

▫自身权限——未启用从指定父组继承权限，指定有自身权限。

▫与组合并已启用从指定父组继承权限，指定有自身权限。将父组权限与自身权限合并获得最终权限（参见合并权限）。
这种情况下可删除对象自身权限。操作是在继承一列点击。删除自身权限后将设为从组继承。

合并权限

继承权限时最终权限（管理员或管理员组）的计算取决于父组权限和为对象本身指定的权限。下表为最终权限规则：