用户操作及权限控制概要
权限管理系统
权限管理系统权限管理系统是一种用于管理和控制用户对系统资源的访问权限的工具。
它可以确保只有经过授权的用户能够访问敏感信息和执行特定操作，从而保护系统的安全性和完整性。
本文将重点介绍权限管理系统的定义、功能以及使用方法。
一、定义权限管理系统是一种提供用户权限控制、访问控制和权限分配的软件工具。
它通过将用户分配到不同的权限组或角色，限制用户对系统资源的访问和操作。
权限管理系统还可以记录用户的操作日志，便于追溯和审计。
二、功能1. 用户权限管理：权限管理系统允许系统管理员创建、编辑和删除用户账号，并将用户分配到相应的权限组或角色。
用户可以根据需要设置不同的权限级别，确保用户只能访问与其职责相关的数据和功能。
2. 角色管理：权限管理系统可以创建多个角色，并将不同的权限分配给每个角色。
当用户加入某个角色时，即可继承该角色所拥有的权限。
这种基于角色的权限管理方式简化了对用户权限的管理。
3. 资源访问控制：权限管理系统可以对系统资源进行访问控制，例如文件、数据库和网络服务等。
管理员可以设置文件的读写权限、数据库的查询和修改权限，以及网络服务的访问限制，确保只有授权用户能够访问。
4. 权限审批和审计：权限管理系统可以记录用户的操作日志，并提供审批流程和审计功能。
当用户请求某个特殊权限或执行某个敏感操作时，系统会触发审批流程，需要管理员进行审批。
同时，审计功能可以追踪用户的操作记录，确保系统的合规性和安全性。
三、使用方法1. 配置权限组和角色：管理员首先需要根据系统的需求，创建不同的权限组和角色。
可以根据用户的职责、部门以及访问需求来进行分类。
比如，可以创建一个“超级管理员”角色，拥有系统的完全访问权限，同时创建一个“普通用户”角色，只能访问系统的一部分功能。
2. 创建用户账号并设置权限：管理员在系统中创建用户账号，并将其分配到相应的权限组或角色中。
可以根据需求，设置不同的权限级别和范围。
比如，可以将某个用户分配到“人事管理”角色，只能管理员工信息而无法访问财务信息。
概要设计说明书
概要设计说明书一、引言概要设计说明书是在需求分析阶段后的软件开发过程中，对于软件系统进行整体架构设计的重要文档。
通过概要设计，可以明确软件系统的整体结构，并为详细设计阶段的开展提供指导和依据。
本概要设计说明书将对软件系统的总体设计方案进行详细阐述，包括系统功能、系统架构以及技术选择等方面。
二、系统功能在本节中，将会明确系统的核心功能和扩展功能。
2.1 核心功能系统的核心功能主要包括：1) 用户管理：包括用户注册、登录、修改密码等功能；2) 数据管理：用户可以对系统中的数据进行增删改查等操作；3) 权限管理：不同用户拥有不同的权限，可以根据角色划分用户权限；4) 运营管理：系统管理员可以对系统进行运营管理，包括数据备份、日志管理等；5) 报表统计：系统可以生成各种形式的报表，帮助用户进行数据分析和决策。
2.2 扩展功能除了核心功能外，系统还具备以下扩展功能：1) 模块扩展：系统可以通过添加新的模块，拓展系统功能；2) 多语言支持：系统支持多种语言，方便国际化；3) 安全性增强：系统可以增加验证码、加密等功能，提高系统的安全性；4) 第三方集成：系统可以与其他系统进行集成，实现数据交互。
三、系统架构在本节中，将会描述系统的整体架构及各组件之间的关系。
3.1 系统架构图系统采用三层架构，分为表示层、业务逻辑层和数据访问层。
3.2 表示层表示层是系统与用户交互的界面，采用Web页面的形式进行展示。
用户可以通过浏览器访问系统，并进行相应的操作。
3.3 业务逻辑层业务逻辑层负责处理系统的各种业务逻辑，包括用户管理、数据管理、权限管理等。
该层中的模块会根据具体的功能进行划分，各个模块之间通过接口进行通信。
3.4 数据访问层数据访问层负责与数据库进行交互，包括数据的增删改查等操作。
在该层中，采用数据库连接池的方式提高数据库的访问效率。
四、技术选择在本节中，将会介绍系统所采用的主要技术和开发工具。
4.1 开发语言系统主要采用Java作为开发语言，Java具有良好的平台跨度和可扩展性，适用于大型系统的开发。
系统设计中的六性要求指什么
系统设计中的六性要求指什么可靠性软件可靠性主要包括软件复杂度、软件冗余、软件健壮性、软件避错和软件程序可读性检验。
软件复杂度检验主要关注层次结构、模块化设计、服务化设计等方面：●软件复杂度校验➢体系架构检验：检验软件是否有体系架构设计图，针对大型复杂软件，重点检验是否进行体系架构的层次性分解。
➢功能剖面设计检验：是否进行软件功能分解，是否封装为软件模块，软件模块的分解图、软件的关键件和重要件是否确定，软件的功能剖面是否具备，软件功能剖面是否进行了功能模块标识、功能模块说明；是否将软件功能剖面进行了功能执行概率分解，执行概率与软件可靠度是否进行了分解和匹配。
➢服务化设计检验：是否将软件模块进行了服务化封装，服务化的软件模块是否采用标准的服务接口进行消息交互。
➢软件失效分析：是否描绘了软件失效模式与影响分析表，细化为软件模块的失效模式、失效原因、失效影响和严重程度，对整个软件的失效影响概率。
➢关键件重要件的失效模式及故障恢复：在软件功能模块化分解之后，提取对软件系统有重大影响的模块，确定为关键件或重要件，分析失效模式以及故障快速处理手段和方法。
➢可靠性指标分配：将系统可靠性指标进行了分配和分解，确定软件系统的可靠性三要素，即规定的条件、规定的时间和规定的功能。
规定的条件指软件的运行环境，涉及软件系统运行时所需的各种支持要素，如支持硬件、操作系统、其他支持软件、输入数据格式和范围以及操作规程等。
不同的环境条件下软件的可靠性是不同的。
具体地说，规定的环境条件主要是描述软件系统运行时计算机的配置情况以及对输入数据的要求。
规定的条件还指软件的用法，一个软件的可靠性随着用法的不同而不同。
有些用法可以揭露软件的故障，有些则不能揭露软件的故障。
因此如何定义软件的用法，以及如何度量软件用法对软件失效的影响，是软件可靠性设计中的一个主要问题。
规定的时间指软件的工作周期，软件可靠性是时间的函数，失效的概率随着系统工作周期的增长而增加。
统一用户管理及认证系统概要设计说明书
统一用户管理及认证系统概要设计说明书一、引言随着信息技术的快速发展和应用的深入，系统的用户管理和认证方式越来越成为各行业业务运行的重要环节。
为了提高效率、增强安全性并提升用户体验，我们计划设计一个统一的用户管理及认证系统。
本概要设计说明书将详细阐述该系统的设计理念、功能需求、技术架构和实现方法。
二、系统设计理念我们的设计理念主要基于以下几个原则：1、安全性：系统应确保用户信息的安全，防止信息泄露和滥用。
2、高效性：系统应提供高效的查询和认证服务，以减少用户等待时间。
3、灵活性：系统应支持多种认证方式和用户类型，以满足不同业务需求。
4、可扩展性：系统应具备良好的扩展性，以适应未来业务的发展变化。
三、功能需求本系统主要包括以下功能：1、用户管理：创建、编辑、删除用户信息，支持批量操作。
2、认证服务：提供用户名密码、动态令牌、生物识别等认证方式。
3、角色管理：定义角色及其权限，为不同用户分配相应角色。
4、访问控制：根据用户角色和权限，限制对系统的访问。
5、日志记录：记录用户的活动日志，提供审计和安全分析功能。
6、接口服务：提供API接口，支持与其他系统的集成。
四、技术架构本系统将采用以下技术架构：1、后端：使用Python或Java等编程语言进行开发，采用微服务架构，以提高系统的可维护性和可扩展性。
2、前端：使用React或Vue等前端框架，以提供友好的用户界面。
3、数据库：使用MySQL或PostgreSQL等关系型数据库存储用户信息和认证信息。
4、安全：使用SSL/TLS进行数据传输加密，采用多因素认证提高安全性。
5、云服务：使用公有云服务提供商，如AWS、阿里云等，以实现基础设施的快速部署和高可用性。
五、实现方法我们将按照以下步骤实现本系统：1、需求分析：深入了解业务需求，明确功能和非功能需求。
2、系统设计：根据需求分析结果，进行系统架构设计和数据库设计。
3、系统开发：按照设计文档进行系统开发，编写代码并进行单元测试。
如何实现网站用户登录和权限管理(三)
网站用户登录和权限管理是现代网站开发中不可或缺的重要组成部分。
随着互联网的快速发展和普及，用户登录已经成为网站设计的基本功能之一。
通过用户登录系统，网站可以为用户提供更加个性化和安全的服务。
而权限管理则可以控制用户在网站上的操作权限，确保信息的安全性和合法性。
本文将讨论如何实现网站用户登录和权限管理的相关技术和方法。
一、用户登录功能的实现用户登录功能是网站最基本的功能之一。
实现用户登录功能的关键在于验证用户的身份和信息。
以下是一些实现用户登录功能的常用方法：1. 用户名密码验证：用户在登录页面输入用户名和密码，系统根据数据库中保存的用户信息进行比对，验证用户的身份和密码的正确性。
这是目前最常见的登录验证方式，适用于绝大多数网站。
2. 第三方登录：除了用户名密码验证外，还可以通过第三方登录平台实现快速登录。
例如，用户可以通过微信、QQ、微博等账号直接登录网站，减少用户的注册和登录操作，提高用户体验。
3. 验证码登录：为了增加登录的安全性，可以在登录页面添加验证码功能。
用户需要输入正确的验证码才能完成登录操作，防止机器人恶意登录或暴力破解密码。
二、权限管理功能的实现权限管理功能是保证网站信息安全的重要手段。
通过权限管理，网站可以对不同的用户角色进行不同的权限控制，确保用户操作的合法性和安全性。
以下是一些实现权限管理功能的常用方法：1. 用户角色划分：根据用户的身份和权限，在系统中设定不同的用户角色。
如管理员、普通用户等，每个角色分配不同的操作权限。
2. 权限控制列表（ACL）：通过ACL列表，可以精确控制每个用户角色可以操作的功能和访问的页面。
管理员可以根据需要进行灵活的配置。
3. 细粒度的权限控制：除了常规的权限控制外，还可以实现更加细粒度的权限控制。
例如，对网站的某个特定功能或某个特定数据进行权限划分，细化用户权限的控制和管理。
三、技术和框架的选择实现网站用户登录和权限管理有多种技术和框架可供选择。
权限控制方案
权限控制方案权限控制方案是信息安全管理体系中的重要环节，它负责对员工、客户和系统用户等进行身份认证和访问控制，保障系统的机密性、完整性和可用性。
在本文中，我将详细探讨权限控制方案的相关问题，并提出一些解决方案。
一、基本原则权限控制方案需要遵循以下基本原则：1.最小权限原则：即每个用户只能获得完成其工作所必需的最小授权，最大程度地减少操作风险。
2.分离性原则：即将不同工作类型的权限分离开来，让员工只能访问其工作领域内的数据和功能模块。
3.可扩展性原则：即权限控制方案需要具有可扩展性和灵活性，以便随时对权限进行调整，应对不断变化的业务需求。
二、方案实施在实施权限控制方案时，应该针对不同的应用场景选择不同的方案，包括以下方面：1.用户身份认证：身份认证通常使用用户名/密码或数字证书进行，也可使用生物识别技术或其他认证机制。
2.权限分离：将用户分为不同的类型和角色，每个角色分配相应的权限，以实现分离性原则。
3.访问控制：应该实现数据的访问控制，包括访问操作、资源的分类和角色与权限的映射。
4.审计追踪：对系统中的所有操作进行审计，以便追踪所有的用户操作行为。
5.自动化管理：通过自动化管理机制，实现自动化审批、流程管理和权限变更等操作。
三、方案建议在实施权限控制方案的过程中，应该注意以下问题：1.权限管理的复杂性：权限控制方案需要尽可能简化管理流程和系统操作，减少人为的管理风险。
2.角色和权限的分配：角色和权限的分配应该便于操作，避免过于复杂，同时还要定期进行调整。
3.内部员工的权限控制：内部员工的权限需求可能会随着时间的推移而发生变化，管理员需要及时反应，并对其权限进行调整。
4.外部用户的访问问题：外部用户可能会提出非常规的访问请求，如API 调用或文件传输等，需要采取特殊的控制手段以实现安全访问权限。
总之，权限控制方案是信息安全管理中不可或缺的一部分，应该根据企业的需求和环境，选择适合的方案并及时调整，以便达到更高的安全保障水平。
信息系统概要设计
信息系统概要设计一、引言信息系统在现代社会中起到至关重要的作用，其包含的概要设计是系统开发的基石。
本文旨在对信息系统的概要设计进行详细的讨论和说明，以确保系统的功能和性能能够满足预期需求。
二、需求分析在进行信息系统的概要设计之前，首先需要进行详尽的需求分析。
通过与客户的沟通和对现有系统的研究，我们确定了以下需求：1. 用户管理：系统应具备用户注册、登录、权限管理等功能，以确保系统的安全性和可控性。
2. 数据管理：系统应能够支持数据的存储、更新、查询等操作，同时也需要考虑数据的备份与恢复。
3. 业务流程：系统应能够支持特定业务流程的管理和执行，包括审批流程、报表生成等功能。
4. 界面设计：系统的界面需要简洁、美观且易于使用，以提高用户的满意度和操作效率。
三、系统架构设计基于以上需求分析的结果，我们设计了如下的系统架构：1. 后端架构：使用分层架构，包括数据访问层、业务逻辑层和展示层。
其中，数据访问层负责与数据库的交互，而业务逻辑层负责处理用户的请求和业务逻辑，展示层则负责与用户的交互和界面展示。
2. 前端架构：采用响应式设计，以适应不同设备的屏幕尺寸。
同时，使用现代化的前端技术，如HTML5和CSS3，以提供更好的用户体验。
四、系统功能设计基于需求分析，我们定义了以下系统功能：1. 用户管理功能：包括用户注册、登录、权限管理等功能，以确保系统的安全性和可控性。
2. 数据管理功能：包括数据的存储、更新、查询和备份恢复等操作，以确保数据的完整性和可用性。
3. 业务流程管理功能：支持特定业务流程的管理和执行，包括审批流程、报表生成等功能，以提高工作效率和信息准确性。
4. 界面设计功能：通过简洁、美观且易于使用的界面，提供良好的用户体验，以增加用户的满意度和忠诚度。
五、系统性能设计为了确保系统的性能满足预期需求，我们采取了以下措施：1. 数据库优化：优化数据库的设计和索引，以提高数据查询和更新的效率。
2. 前端优化：采用前端缓存和CDN加速等技术手段，以减少网络传输的延迟和提升响应速度。
用户认证与权限操作手册版
Emergent Public Health Event Reporting System
EPRS
结核病管理信息系统
结核系统
Tuberculosis ManagementInformationSystem
TMIS
艾滋病综合防治信息系统
艾滋病系统
AIDS Colligate Prevention Information System
11W3C Web Services Description LanguageWSDL
第 2 章
2.1
用户访问用户认证与权限管理系统所需要的客户端环境为：
名称
内容
计算机配置
CPU：P4以上
内存：512M以上
分辨率在1024×800或以上
软件环境
操作系统：Windows 2000、Windows XP或Windows 2003
CDCWEB01
四台服务器通过前端网络负载均衡交换机进行负载均衡
2
IBM HTTP Serverfor Linux x86
序号
主机名称
服务器位置
设备编号
1
CDCWEB01
编号为W01的刀片机箱的1号刀片
BJCP-JF03-JG14-WEB01-HS22
2
CDCWEB02
编号为W01的刀片机箱的2号刀片
BJCP-JF03-JG14-WEB02-HS22
3
CDCWEB03
编号为W01的刀片机箱的3号刀片
BJCP-JF03-JG14-WEB03-HS22
系统简介16
安全和保密16
暂停与挂起17
第 4 章操作手册18
用户登录18
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验14、用户操作及权限控制
【实验目的】
1、通过实验掌握Windows 2000server帐号的操作。
2、通过实验掌握Windows 2000server帐号的权限操作。
【实验内容】
1、Active Directory 用户和计算机管理。
2、Windows2000sever的用户帐号操作。
3、用户权限控制操作。
【实验器材】
每人1台计算机。
【预备知识】
用户和计算机是活动目录中的对象，用户帐号能够让用户以授权的身份登录到计算机和域中并访问其中资源。
帐号为用户或计算机访问网提供了安全凭证，一般包含账号名和密码两部分。
每一个运行 Windows 2000server的计算机在加入到域时都需要一个计算机帐号，就象用户帐号一样，被用来验证和审核计算机的登录过程和访问域资源。
在Windows2000 Server 中，一个用户帐号包含了用户的名称、密码、所属组、个人信息、通讯方式等信息，在添加一个用户帐号后，它被自动分配一个安全标识 SID ,这个标识是唯一的，即使帐号被删除，它的 SID 仍然保留，如果在域中再添加一个相同名称的帐号，它将被分配一个新的 SID，在域中利用帐号的SID来决定用户的权限。
【实验步骤】
一、Active Directory 用户和计算机管理
1、添加用户帐号
步骤 1 首选启动 Active Directory 用户和计算机管理器→单击 User 容器会看到在安装 Active Directory 时自动建立的用户帐号。
步骤2 单击操作→新建→用户→在创建新对象对话框中输入用户的姓名、登录名，其中的下层登录名是指当用户从运行 WindowsNT/98 等以前版本的操作系统的计算机登录网络所使用的用户名，如图：
步骤 3 在密码对话框中输入密码或不填写密码并选择“用户下次登录时须更改密码”选项，以便让用户在第一次登录时修改密码
步骤 4 在完成对话框中会显示以上设置的信息，单击完成这时用户会在管理器中看到新添加的用户，如图：
2. 管理用户账户
（1）、输入用户的信息：在用户属性对话框中的常规标签中可以输入有关用户的描述、办公室、电话、电子邮件地址及个人主页地址；在地址标签中输入用户的所在地区及通信地址；在电话/备注标签中输入有关用户的家庭电话、寻呼机、移动电话、传真、IP 电话及相关备注信息。
这样便于用户以后在活动目录中查找用户并获得相关信息。
用户环境的设置：用户可以设置每一个用户的环境，如用户配置文件、登录脚本、宿主目录等，这些设置根据实际情况而
定。
（2）、设置用户登录时间：在帐
户标签中单击“登录时间”按钮，出
现如图对话框所示，图中横轴每个方块代表一小时，纵轴每个方块代表一天，蓝色方块表示允许用户使用的时间，空白方块表示该时间不允许用户使用，默认为在所有时间均允许用户使用。
在用户（Mark Lee）的登录时段对话框中，选择不允许登录的时间段单击“拒绝登录”，当用户在允许登录的时间段内登录到网络中，并且一直持续到超过允许登录的时间时，用户可以继续连接使用，但不允许作新的连接，如果用户注销后，则无法再次登录。
（3）、限制用户由某台客户机登录：在帐户并且中单击“登录到”按钮出现如图对话框
所示，在默认情况下用户可以从所有的客户
机登录，也可以设置让用户从某些工作站登
录，设置时输入计算机的计算机名称
（NetBIOS名），然后单击添加按钮，这些设
置对于非 WindowsNT/2000 工作站是无效
的，如用户可以不受限制的从任何一台 DOS、
Windows 客户机登录。
（4）、设置帐户的有效期限：在帐户并
且的下方，用户可以选择帐户的使用期限，
在默认情况下帐户是永久有效的，但对于临时员工来说，设置帐户的有效期限就非常有用，在有效期限到期后，该帐户被标记为失效，默认为一个月。
（5）、管理用户帐户：在创建用户帐号后，可以根据需要对帐户进行密码重新设置、修改、重命名等操作。
A、重设密码：选择用户帐户→操作→重设密码，在密码设置对话框中输入新的密码，如果要求用户在下次登录时修改密码则选中“用户下次登录时须更改密码”选项。
帐户的移动：选择用户帐号→操作→移动，在移动对话框中选择相应的容器或组织单位。
B、重命名：选择帐户→操作→重命名，更改用户的名称，对内置的帐户也可以更改，（如更改系统管理员的帐户名称，这样有利于提高系统的安全性），在更改名称后，由于该帐户的安全标识 SID 并未被修改，所以，其帐户的属性、权限等设置均未发生改变。
C、删除帐户：选择帐户→操作→删除，用户可以一次删除一个或多个帐户，在删除帐户后如再添加一个相同名称的帐户，由于 SID 的
不同，它无法继承已被删除帐户的属性和权限。
3、计算机帐户的创建
步骤1：首选启动 Active Directory 用户和
计算机管理器→单击 Computer 容器→操作→计算
机，则出现如图所示。
步骤2：输入计算机名称，单击确定完成创建
工作。
二、Windows2000sever的用户帐号操作
右击“我的电脑”，在弹出的菜单中选“管理”，在弹出的的窗口中展开“计算机管理/系统工具/本地用户和组/用户”分
支：
1 、新建用户
右击右窗口，在弹出的菜单中
选择“新用户”输入用户名、全名、
描述、密码、确认密码，并选择密
码类型。
2、删除用户
右击用户，在弹出的菜单中选
择删除。
3、重命名用户
右击用户，在弹出的菜单中选择重命名。
4、重设密码
右击用户，在弹出的菜单中选择设置密码。
5、禁用帐户
右击用户，在弹出的菜单中选择属性，在常
规选项卡中勾选“账户已停用”。
6、启用帐户
右击用户，在弹出的菜单中选择属性，在常
规选项卡中勾选取消“账户已停用”。
7、移动帐户
右击用户，在弹出的菜单中选择属性，在隶
属于选项卡中单击添加，在弹出的对话框中选择要移动的组，双击后可完成用户的移动，同
样的方法可以将这个用户从该组移除。
三、用户权限控制操作
1.设置、查看、更改或删除文件和文件夹权限
步骤1：打开“Windows 资源管理器”，然后定位到用户要设置权限的文件和文件夹。
步骤2：右键单击该文件或文件夹，单击“属性”，然后单击“安全”选项卡，如下图：
步骤3：执行以下任一项操作：要设置新组
或用户的权限，请单击“添加”。
按照域名\名称的
格式键入要设置权限的组或用户的名称，然后单击
“确定”关闭对话框。
要更改或删除现有的组或用
户的权限，请单击该组或用户的名称。
步骤4：如果必要，请在“权限”中单击每
个要允许或拒绝的权限的“允许”或“拒绝”。
或
者，若要从权限列表中删除组或用户，请单击“删
除”。
注意：
只能在格式化为使用NTFS 的驱动器上设置文件和文件夹权限。
要更改访问权限，用户必须是所有者或已经由所有者授权执行该操作。
无论保护文件和子文件夹的权限如何，被准许对文件夹进行完全控制的组或用户都可以删除该文件夹内的任何文件和子文件夹。
如果“权限”下的复选框为灰色，或者没有“删除”按钮，则文件或文件夹已经继承了父文件夹的权限。
2.设置、查看或删除共享文件夹或驱动器的权限
步骤1 打开“Windows 资源管理器”，
然后定位到要设置权限的共享文件夹或驱
动器。
步骤 2 右键单击共享文件夹或驱动
器，然后单击“共享”。
步骤3 在“共享”选项卡上，单击“权
限”。
步骤4 要设置共享文件夹权限，请单击“添加”。
键入要设置权限的组或用户的名称，然后单击“确定”关闭对话框。
要删除权限，请在“名称”中选择组或用户，然后单击“删除”。
步骤5 在“权限”中，如果需要，请对每个权限单击“允许”或“拒绝”。
如图：
3.取得文件或文件夹的所有权
步骤1：打开“Windows 资源管理器”，然后定位到要取得其所有权的文件或文件夹。
步骤2：右键单击该文件或文件夹，单击“属性”，然后单击“安全”选项卡。
步骤3：单击“高级”，然后单击“所有者”选项卡，如图：
步骤4：单击新的所有者，然后单击“确定”。
注意：选中“替换子容器和对象的所有者”复选框，可以更改目录树中所有子容器和对象的所有者。
可以两种方式转让所有权：
当前所有者可以授予其他人“取得所有权”权限，允许这些用户在任何时候取得所有权。
管理员可以获得计算机中任何文件的所有权。
但是，管理员不能将所有权转让给其他人。
该限制可以保持管理员的责任。
4、对子域或组织单位委派控制
步骤1：打开 Active Directory 用户和计算机。
步骤2：在控制台树中，展开域对象以显示子域或组织单位。
步骤3：右键单击要委派管理的子域或组织单位，然后单击“委派控制”。
步骤4：完成控制委派向导中的步骤。
【问题与思考】（略）。