L'administrateur du système peut définir des privilèges administratifs pour tout noeud limite, y compris l'attribution sélective de privilèges administratifs aux utilisateurs. Un utilisateur détenant des privilèges administratifs hiérarchiques est appelé sous-administrateur. Un sous-administrateur peut créer, supprimer et modifier les noeuds limites des utilisateurs dans le sous-arbre dont il est le chef.
Toutefois, le sous-administrateur ne peut normalement pas modifier ses propres limites ou indicateurs, et ne peut pas non plus contourner ses propres indicateurs et limites en modifiant les indicateurs ou les taux d'usage de son groupe.
L'administrateur central (ou superutilisateur) peut modifier les limites, les taux d'usage et les indicateurs de chaque utilisateur, y compris lui-même. Les utilisateurs ordinaires peuvent aussi obtenir ce privilège si l'indicateur correspondant est activé.