这是05年的一个老CASE，翻出来了，分享给大家。如果觉得没有意义全当路过。

问 题 描 述

如何复制SMS管理员的权限，以及对不同用户分配不同的SMS功能访问权限，如远程控制，报表等。

方 案

＝＝＝＝＝

1.如何复制SMS管理员权限

在SMS Admin Console中，导航到Site Database->Security Rights。右键单击要复制的管理员，选择All Tasks->Clone SMS User,输入新的用户帐号

2.如何分配SMS远程控制权限给特定用户

1）在AD中创建新的Global Security group作为可以SMS远程控制操作的用户组

2）添加用户帐号到这个组里

3）在SMS Console中，导航到Site Database->Site Hierarchy->SITE CODE->Site Settin->Client Agents,双击打开Remote Tools Client Agent，选择Security页，把在新创建的用户组加到Permitted Viewers List.

注意：作为SMS客户端的配置信息的一部分，这些信息会在下一次配置信息更新时被客户端收到。

4）在SMS Console中，右键单击Security Rights,选择All Tasks->Manage SMS Users.按照向导添加新创建的用户组，并赋予如下权限：

Class: Collection
Instance: (All Instances)

(选择All Instances，表示该用户帐号可以对所有Collection 中的客户端进行远程控制。如果您想让该用户帐号只能远程控制 某些Collection 中的客户 端，您可以在这个选项中选择特定的Collection)

Permissions: Read (并非Read Resource) 和Use Remote Tools

3.如何分配SMS报表权限给特定用户
分配报表权限的步骤类似，权限如下：

Class: Report
Instance: (All Instances)
Permissions: Read

另外，需要在作为SMS Reporting Point的服务器上，把用户帐号添加到SMS Reporting Users用户组中。

4. SMS权限说明及安全设置
权限说明请参考这里：
http://www.microsoft.com/resources/documentation/sms/2003/all/cpdg/en-us/plan127j.mspx
安全设置：
http://www.microsoft.com/resources/documentation/sms/2003/all/cpdg/en-us/plan02ne.mspx