管理员权限

管理员在管理中心能够进行的操作取决于其权限，可为单独的账户指定权限，也可为工作站组指定权限。

管理员权限系统可进行以下权限控制操作：

•指定权限

创建管理员或管理员组时为其指定权限。权限从管理员和管理员组创建时进入的父组继承。创建时不可更改权限。

•继承设置

默认情况下管理员和管理员组从其父组继承权限，但可以停用继承。

▫如停用继承，则管理员使用直接为其账户指定的个人权限。此时不计父组权限。

▫管理员或管理员组继承权限时不是重新指定父组权限，而是将父组所有权限按照树结构向上重计。根据所指定权限和父组权限计算最终权限的计算表见权限合计。

•编辑权限

创建管理员或管理员组时不可编辑权限。只可为已创建的对象通过账户或组设置来编辑权限。编辑个人权限时只可减少权限。预设管理员admin以及预设组Administrators和Newbies的权限不可编辑。

编辑权限的操作见编辑权限一节。

编辑权限

编辑管理员或管理员组权限

1.在管理中心主窗口选择管理，在打开的窗口选择控制菜单中的管理员一项。

2.在管理员列表选择需要编辑的账户。打开属性编辑窗口。

3.在权限部分可编辑允许所选管理员或管理员组进行的操作。

4.可使用开关来控制所选对象是否继承父组权限：

启用继承

停用继承

5.基本设置在权限列表中给出：

a)第一列为权限名称。列头取决于按照类型合并权限的具体项目。

b)权限一列为第一列中相应权限的设置。

c)继承一列为此权限相对于父组的状态：

▫从组继承——已启用从指定父组继承权限，未指定自身权限。

▫自身权限——未启用从指定父组继承权限，指定有自身权限。

▫与组合并——已启用从指定父组继承权限，指定有自身权限。将父组权限与自身权限合并获得最终权限（参见合并权限）。
这种情况下可删除对象自身权限。操作是在继承一列点击。删除自身权限后将设为从组继承。

合并权限

继承权限时最终权限（管理员或管理员组）的计算取决于父组权限和为对象本身指定的权限。下表为最终权限规则：