postmaster具备组的创建,以及“组管理员”指定的权限(在域管理中进行群组管理),本身是无法通过点击组管理来管理组的。即便是将postmaster本身设置为“组管理员”後也是无法通过点击组管理进行管理的,总之,postmaster是在域管理中进行组的管理,页面上方的组管理链接对于postmaster来说是无效的。所以无论如何设置,postmaster点击组管理后显示的都是失败。
而当postmaster在域管理中设置好组、分配组管理员以后,被指定的组管理员登陆web界面以后就可以对组内成员进行管理了。组管理员具备添加、删除成员的权限。其中,添加只能是添加新用户,无法将组外已经存在的其他成员添加进来(当然postmaster可以做到),这样做可以避免越权操作,比如将postmaster 或是其他组外成员添加进来,通过修改密码获得其他用户的权限。所以最好不要将postmaster用户放到任何一个组,以避免密码被组管理员修改,除非是同一个人。
|