启用基于资源的访问

关于本任务

如果用户所在的组分配了预定义的主管角色，则用户始终有权访问所有资源。不能限制主管用户的资源访问权限。

启用基于资源的访问后，如果用户不是 分配了预定义主管角色的组的成员，则默认该用户无权访问任何资源（设备和资源管理器）。必须将非主管用户添加到属于某个访问控制列表的用户组中，才能让这些用户访问一组特定的资源。

禁用基于资源的访问后，所有用户在默认情况下都能访问所有资源（设备和资源管理器）。