中央管理员可以借助一个用户的 lnode 中的 uselimadm 和 admin 标志,在 Solaris Resource Manager 内部指派管理特权。 limadm(1MSRM)命令使用 uselimadm 标志,使得用户拥有与中央管理员相同的管理特权。而如果为某一组头目设置 admin 标志,则使得该组头目拥有高于其所带领的组成员的管理特权,但不允许其对其组外的任何 lnode 的内容进行更改。
admin标志得到设置的组头目称作分管理员。在 Solaris Resource Manager 内可以采取多个安全防范措施,以避免分管理员滥用赋予其的管理特权:参考 "典型的应用程序服务器" 和 "Lnode 维护程序" ,了解详尽的解释。
分管理员删除 lnode 时,应当确保将子树从最低部的 lnode 往上全部删除。如果您从正要删除的子树的顶部开始,您就会丧失对所删除的 lnode 的子节点的控制,因为它们因其父节点被删除而遭到孤立。lnode 一旦遭到孤立,分管理员就无法对其进行更改,因为它们位于调度组之外。