委託管理的階層

當您在網路上安裝第一台 Sun Java System 伺服器時，安裝程式會在 LDAP 使用者目錄中自動建立一個名為配置管理員群組的群組。依預設，配置管理員群組中的成員都具有對您網路上所有主機和伺服器的無限存取權。

配置管理員群組位於存取階層 (如果使用 Sun Java System LDAP Schema v. 1，您可以建立該階層，以對 Messaging Server 實作委託管理) 的頂層，如下所示︰

1. 配置管理員。Sun Java System 伺服器之網路的「超級使用者」。具有對所有資源的完整存取權。

2. 伺服器管理員。網域管理員可以建立群組以管理每種類型的伺服器。例如，可以建立郵件傳送管理員群組以管理整個網路或管理網域中的所有 Messaging Server。該群組中的成員都具有對該管理網域中所有 Messaging Server (但不包括其他伺服器) 的存取權。

3. 作業管理員。最後，上述任何一種管理員均可建立群組或指定個別使用者，使他們具有對單一 Messaging Server 或一組 Messaging Server 的有限存取權。僅允許此類作業管理員執行特定的有限伺服器作業 (如僅允許啟動或停止伺服器，或存取給定服務的記錄)。

管理員可透過主控台提供的方便的介面執行以下作業：

• 授予群組或個人對特定 Messaging Server 的存取權限，如「提供對整台伺服器的存取權限」(下文) 中所述。

• 限制在特定 Messaging Server 上對特定作業的存取，如限制對特定作業的存取權中所述。