服务器权限组怎么设置

用户组管理所涉及的文件有2个：\plugins\GroupManager\worlds\world下的“groupsyml”和“usersyml”（注意yml格式要用写字板打开，推荐EmEditor等软件）。
权限有两种添加方法，一种是在游戏中使用命令添加（前提是你有添加的权限，OP即可），另一种是更改文件来添加权限（比命令的一个一个添加快，适合老手），
groupsyml
说明（注意格式一定要保持如下）：
开头不空格的是“groups”，文件固定设置不要更改；
开头空2格的是组别，默认有（级别依次提高）：“default（默认）”、“Builder（建筑家）”、“Moderator（调解人）”、“SemiAdmin（副管理）”、“Admin（总管理）”；
开头空4格的是各组的各项设置，名称不需要修改；
开头为“ - ”的是权限和功能，由插件提供；
开头空6格的是用户组的属性信息。
文件组设置一般格式：
groups: （这个要保持在文件最上处）
XXX: （XXX的含义是你可以自行增减用户组，名称任意，只要保持各设置格式相同即可）
default: false （该项设置玩家第一次进入游戏时，是否自动归入改组，true是，false否，下同）
permissions: （该项设置玩家的权限，在下一行之后添加，该项请看完后面的设置再更改）
- essentials （代表ESS插件某一权限，例如“sethome”为设置家等，如果保持，该组则拥有Essentials插件的所有权限）
- '' （仅仅为''（注意引号）则是指该组拥有所有的权限（包括上面的））
- XXXXXX （这是其他插件的权限格式，长短，点数量不定，作者应该在帖子中作说明）
inheritance: （意为继承，在下一行之后添加其它某一组（级别相邻或相同即可），之后XXX组就拥有所添加的组的所有权限，没有则改为“ inheritance: []”，下方组也不添加）
- default （例如该项设置了默认组，则XXX组就拥有默认组所有权限（你不用再在“permissions”中添加命令了））
info: （用户组属性）
prefix: '&e' （前缀，若将引号中的内容改为“&c[VIP]&2”，该组所有玩家名则会显示为：[VIP]绿名，输入“/list”查看在线人数时就可以看到。颜色设置在这里看）
build: true （该组是否能修改地形（注：刚安装插件时，默认组此项为false））
suffix: '' （尾缀，好吧，这项我没用过，应该和“prefix”一样功能，不过在昵称尾部）
usersyml
说明（注意格式一定要保持如下 ）：
开头不空格的是“users:”，文件固定设置不要更改；
开头空2格的是玩家；
开头空4格的是各组的各项设置，名称不需要修改；
该项设置很简单，一般格式：
users: （该项固定在文件顶部）
123: （我们以一个名叫“123”的玩家举例吧）
subgroups: [] （子用户组，类似于上面的“继承”，单独对该玩家有效（上面的“继承”同样有效），冒号后接空格+[]表示“无”，下同）
permissions: [] （权限，仅该玩家拥有（添加方法同groupsyml），该两项设置一般不需更改）
group: XXX （玩家所在用户组）
P·S：若保持空的状态，通过下文的命令来进行编辑，则需要改为：
users: {}
复制代码
以上两个文件，所有同一横行后有设置的项，冒号后都有一个空格。
用户组命令（在游戏中和服务器中进行修改）
注意：在游戏中输入命令前需要加“/”，在服务器中则不用；在游戏中输入“/help”（第1页）或“/help ”（为页数）可查看命令及英文说明。
进行更改前提命令：
manselect world 选择world为需要更改权限的地图；
mantogglevalidate 允许更改不在线的用户（若只更改在线的，则无需输入）；
请确认输入此命令后server窗口显示如下字样：
[INFO] Validade if player is online, now set to: false （玩家在线时才生效，现在设置为：否（意思就是不在线的也能修改了））
[INFO] From now on you can edit players not connected BUT: （从现在起你能编辑未连接的玩家…但是：）
[INFO] From now on you should type the whole name of the player, correctly （从现在开始你需要正确地输入被更改玩家的全名。）
若显示为：
[INFO] Validade if player is online, now set to: true
则需要再输入一遍命令，确保为false（这样你才能修改不在线的）。
以下是自行用户及组设置（man后接u是对用户，接g是对组设置）：
manuadd 123 XXX 将玩家123添加到XXX用户组；
manudel 123 将玩家123变为默认组；
manuaddsub 123 XXX 将XXX用户组添加到玩家123的子用户组列表中；
manudelsub 123 XXX 将XXX用户组从玩家123的子列表中剔除；
manuaddp 123 essentials 为玩家123单独增加essentials权限（由于大部分权限都由Essentials基础插件提供，所以这是一般形式）；
manudelp 123 essentials 删除玩家123拥有的essentials权限；
manulistp 123 列出玩家123所拥有的权限；
manucheckp 123 essentials 检查玩家123是否拥有essentials权限，并寻找出处（用户组）；
manuaddv 123 prefix &1 设置玩家123的prefix变量为&1（变量目前有prefix（前缀）、suffix（尾缀）、build（破坏方块）三种，已有效）；
manudelv 123 prefix 删除玩家123的prefix变量；
manulistv 123 列出玩家123所拥有的变量（虽然无效，但看还是能看的）；
manucheckv 123 prefix 查看玩家123的prefix变量属性（这里看的是用户组里的）；
mangadd XXX 添加名为XXX的用户组；
mangdel XXX 删除名为XXX的用户组；
mangaddp XXX essentials 为用户组XXX增加essentials权限；
mangdelp XXX essentials 删除用户组XXX拥有的essentials权限；
manglistp XXX 列出用户组XXX所拥有的权限；
mangcheckp XXX essentials 检查用户组XXX是否拥有essentials权限，并寻找出处；
mangaddv XXX prefix &1 设置用户组XXX的prefix变量为&1；
mangdelv XXX prefix 删除用户组XXX的prefix变量；
manglistv XXX 列出用户组XXX所拥有的变量；
mangcheckv XXX prefix 查看用户组XXX的prefix变量属性；
mangaddi XXX1 XXX2 使用户组XXX1继承用户组XXX2的权限；
mangdeli XXX1 XXX2 将用户组XXX2从用户组XXX1的继承列表中删除（这个命令经测试发现有问题，删除不了）；
manpromote 123 XXX 将玩家123升级到XXX用户组；
mandemote 123 XXX 将玩家123降级到XXX用户组（其实这两个命令都是改变组别的，升级降级无实在含义）；
listgroups 列出目前所存在的用户组。
资料来源 我比较尊重原帖作者
>在新安装的报表服务器上，只有作为本地 Administrators 组的成员的用户具有对报表服务器内容和 *** 作的权限。若要使其他用户可以使用报表服务器，必须创建将用户帐户或组帐户映射到指定任务集合的预定义角色的角色分配。对于配置为本机模式的报表服务器，使用报表管理器向角色分配用户。有两种类型的角色：项级角色用于查看、添加和管理报表服务器内容、订阅、报表处理和报表历史记录。可以对根节点（主文件夹）或位于该层次结构中的特定下级文件夹或项定义项级角色分配。系统级角色授予对不限于任何特定项的站点范围 *** 作的访问权限。例如，使用报表生成器和使用共享计划。两种类型的角色互为补充，应结合使用。因此，将用户添加到报表服务器的 *** 作分为两个部分。如果将用户分配到项级角色，则还应将该用户分配到系统级角色。将用户分配到角色时，必须选择已定义的角色。若要创建、修改或删除角色，请使用 SQL Server�0�2Management Studio。有关详细信息，请参阅如何创建、删除或修改角色 (Management Studio)。对于配置为 SharePoint 集成模式的报表服务器，使用 SharePoint 权限从 SharePoint 站点配置访问权限。对 SharePoint 站点的权限级别确定对报表服务器内容和 *** 作的访问权限。您必须是站点管理员才能授予对 SharePoint 站点的权限。有关详细信息，请参阅在SharePoint 站点上授予对报表服务器项的权限。开始之前在将用户添加到本机模式的报表服务器之前查看以下列表。您必须是报表服务器计算机上本地 Administrators 组的成员。如果在 Windows Vista 或 Windows Server 2008 上部署 Reporting Services，则需要进行额外配置，然后才能在本地管理报表服务器。有关详细信息，请参阅如何在 Windows Vista 和 Windows Server 2008 上为本地管理配置报表服务器 (UAC)。若要将此任务委托给其他用户，请创建将用户帐户映射到“内容管理员”和“系统管理员”角色的角色分配。具有“内容管理员”和“系统管理员”权限的用户可以将用户添加到报表服务器。在SQL Server�0�2Management Studio 中，查看“系统角色”和“用户角色”的预定义角色，以便熟悉每个角色中的各种任务。由于报表管理器中不显示任务说明，因此需要在开始添加用户之前熟悉角色。根据需要自定义这两个角色或定义其他角色以包括所需的任务集合。例如，如果计划对单独的项使用自定义安全设置，则可能希望创建新的角色定义以授予对文件夹的查看访问权限。有关详细信息，请参阅教程：在 Reporting Services 中设置权限。向系统角色添加用户或组启动报表管理器。单击“站点设置”。单击“安全”。单击“新建角色分配”。在“组或用户名”中，输入以下格式的 Windows 域用户帐户或组帐户：<域>\<帐户>。如果使用窗体身份验证或自定义安全性，则以适用于您的部署的格式指定该用户帐户或组帐户。选择一个系统角色，然后单击“确定”。角色是可累积的，因此如果同时选择了“系统管理员”和“系统用户”，则用户或组可以执行这两种角色的任务。重复上述步骤，为其他用户或组创建分配。向项角色添加用户或组启动“报表管理器”并找出您要为其添加用户或组的报表项。悬停在该项之上，然后单击下拉箭头。在下拉菜单中，单击“安全性”。单击“新建角色分配”。注意如果某项当前从父项继承安全性，则在工具栏中单击“编辑项安全设置”可以更改安全设置。然后，单击“新建角色分配”。在“组或用户名”中，输入以下格式的 Windows 域用户帐户或组帐户：<域>\<帐户>。如果使用窗体身份验证或自定义安全性，则以适用于您的部署的格式指定该用户帐户或组帐户。选择一个或多个角色定义（说明用户或组应如何访问该项），再单击“确定”。重复上述步骤，为其他用户或组创建分配。

服务器的访问当然得在服务器上创建相应的账号和密码，而客户机无需创建相应的账号和密码，只是要注意服务器上安全设置得当。如果要删除访问服务器后已经记住的密码，则在“控制面板”/“用户账户”中点击“管理我的网络密码”，在这儿删除已记住的账号和密码。

非原创。其实，工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。
比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题才引用了“工作组”这个概念，如校园网一般按照各个院系进行分组。
无法“域访问”的主要原因就是没有在服务器上设置相应的用户，导致登录请求被拒绝。
首先以系统管理员身份登录W2KSERVER，选择“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，在d出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。
要加入域的计算机名最好为英文，中文计算机名可能会引起兼容性问题。最为重要的是，客户端也需要进行设置。在网络属性中确认“主网络登录”为“Microsoft网络用户”，并选中“登录到Windows NT域”复选框，同时在“Windows NT域”中输入要登录的域名即可。
重新启动计算机之后，会出现一个登录对话框，此时必须输入系统管理员在服务器上已经设置好的用户名和密码，否则将被视为无效。

1、将此权限分配给用户使代表该用户运行的程序能够模拟客户端。此种模拟要求此用户权限可防止未经授权的用户说服客户端连接(例如，通过远程过程调用(RPC)或命名管道)到他们已创建的服务，然后模拟该客户端，这样会将未经授权的用户的权限提升至管理级别或系统级别。警告分配此用户权限可能有安全风险。请仅向受信任的用户分配此用户权限。默认值:Administrators
Local Service
Network Service
Service注意: 默认情况下，由服务控制管理器启动的服务已将内置 Service 组添加到它们的访问令牌中。由组件对象模型(COM)基础架构启动的且被配置为在特定帐户下运行的 COM 服务器也已将 Service 组添加到它们的访问令牌中。结果，这些服务在启动时就获得此用户权限。此外，如果下列任何条件存在，用户也可以模拟访问令牌。正在被模拟的访问令牌专供此用户。
在此登录会话中用户通过使用显式凭据登录到网络创建访问令牌。
请求的级别比 Impersonate 低，如 Anonymous 或 Identify。
因为这些因素，所以用户通常不需要此用户权限。有关详细信息，请在 Microsoft Platform SDK 中搜索 "SeImpersonatePrivilege"。警告如果启用此设置，以前具有 Impersonate 权限的程序可能丢失该权限，并且可能无法运行。2、此用户权限确定哪些用户即使在不具有对已遍历目录的权限时也可以遍历目录树。此权限不允许用户列出目录的内容，仅允许遍历目录。此用户权限是在默认域控制器组策略对象(GPO)以及工作站和服务器的本地安全策略中进行定义的。工作站和服务器上的默认值:
Administrators
Backup Operators
Users
Everyone
Local Service
Network Service域控制器上的默认值:
Administrators
Authenticated Users
Everyone
Local Service
Network Service
Pre-Windows 2000 Compatible Access3、这个就很简单了，就是允许你用其他的电脑访问登陆这台电脑。这些详细解释在里面都有，你只要打开看下帮助就可以了。

本文介绍如何在 Windows Server 2003 环境中解决服务启动权限的问题。注意：以下过程由运行 Windows Server 2003 Enterprise Edition 的系统上的 Administrators 组的成员验证。如果某个服务因登录失败而未启动，系统事件日志中将生成并显示一条类似以下内容的错误信息：来源:服务控制管理程序事件 ID:7000描述:由于下列错误，%service% 服务启动失败：由于登录失败而无法启动服务。将没有可用数据。来源:服务控制管理程序事件 ID:7013描述:以当前密码登录的尝试因下列错误而宣告失败：登录失败：用户名未知或密码错误。将没有可用数据。如果存在下列一种或多种情况，就可能会出现此问题：更改了为该服务配置的登录帐户的密码。注册表中的密码数据已损坏。撤消了指定用户帐户作为服务登录的权限。若要解决这些问题，应将服务配置为使用内置系统帐户，更改指定用户帐户的密码，使其与该用户的当前密码匹配，或恢复该用户作为服务登录的权限。本文的以下章节将分别介绍这些方法。返回页首配置用户权限如果撤销了指定用户帐户作为服务登录的权限，请根据您的环境在域控制器或独立的成员服务器上恢复该权限。域控制器如果该用户在 Active Directory 域中，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击在其中授予作为服务登录的用户权限的组织单位。默认情况下，该组织单位是“域控制器”组织单位。右键单击所需的容器，然后单击属性。在组策略选项卡上，单击“默认域控制器策略”，然后单击编辑。组策略管理器将启动。计算机配置， Windows 设置，然后安全设置。本地策略，然后单击用户权限分配。在右窗格中，右键单击“作为服务登录”，然后单击“添加用户或组”。在“用户和组名”框中，键入要添加到该策略的名称，然后单击确定。退出“组策略管理器”，关闭“组策略”属性，然后退出“Active Directory 用户和计算机”Microsoft 管理控制台 (MMC) 管理单元。返回页首成员服务器如果该用户是独立的成员服务器的成员，请按照下列步骤 *** 作：启动“本地安全设置”MMC 管理单元。本地策略，然后单击用户权限分配。在右窗格中，右键单击“作为服务登录”，然后单击“添加用户或组”。在“用户和组名”框中，键入要添加到该策略的名称，然后单击确定。退出“本地安全设置”MMC 管理单元。返回页首配置服务登录信息配置指定用户帐户的密码，使其与该用户的当前密码匹配。为此，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击服务。右键单击所需的服务，然后单击属性。单击登录选项卡，更改密码，然后单击应用。单击常规选项卡，然后单击启动以重新启动该服务。单击确定，然后关闭服务工具。返回页首配置服务以使用内置系统帐户启动如果使用指定的用户帐户该服务仍不工作，可将该服务配置为使用内置系统帐户启动。为此，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击服务。右键单击所需的服务，然后单击属性。单击登录选项卡，单击本地系统帐户，然后单击应用。注意：通常不必将服务配置为与桌面交互，因此不必选中“允许服务与桌面交互”复选框。单击常规选项卡，然后单击启动以重新启动该服务。关闭“服务”工具。当您试图通过“控制面板”中的“服务”工具打开服务属性时，计算机可能会停止响应，然后可能会出现以下错误信息：The RPC Server is unavailable如果远程过程调用 (RPC) 服务因为该服务或依存服务登录失败而未启动，则可能会出现此问题。某些服务有依存服务，这些服务仅在它们 的依存服务先启动的情况下才启动（如 Workstation 服务）。

请你说得详细点
包括你们目前的网络设置主要就是你们的IP是否直接连接在Internet上，还是还没有连接网络想搭建平台
实际有非常好的办法的，首先要有一台主机，主机可以是linux或是windows server
在不同 *** 作系统下有不同搭建方法，基本上都是拿服务器做一个DHCP，在DHCP里进行设置，最普遍的方法就是限制IP，不过只是适用范围有限，如果要很严格的账户分配机制，最好用代理技术。你先看看，具体再发我消息。

---