各种权限有权处理什么任务？

Auditing

启用审核，禁用审核

计算机搜索，保护和组

开始搜索，停止搜索，为 Network 搜索，IP 范围搜索，以及 Active Directory 搜索查找各个域

从 Active Directory 导入计算机和组；从 Active Directory 导入组

从文件中导入计算机

删除计算机

保护计算机

与 Active Directory 同步化组

更改组的同步化属性

删除组同步化

移动计算机

创建组

重命名组

移动组

删除组

指派策略到组

自定义数据控制

创建数据控制规则

编辑数据控制规则

复制数据控制规则

删除数据控制规则

从数据控制扫描中排除文件

创建内容控制列表

编辑内容控制列表

复制内容控制列表

删除内容控制列表

数据控制事件

显示数据控制事件查看器

在计算机详情中显示数据控制事件

策略设置 — 防病毒和 HIPS

创建防病毒和 HIPS 策略

复制防病毒和 HIPS 策略

重新命名防病毒和 HIPS 策略

编辑防病毒和 HIPS 策略

恢复默认的防病毒和 HIPS 设置

删除防病毒和 HIPS 策略

从安全隐患控制列表中添加或删除条目

策略设置 — 应用程序控制

创建应用程序控制策略

复制应用程序控制策略

重新命名应用程序控制策略

编辑应用程序控制策略

恢复默认的应用程序控制设置

删除应用程序控制策略

策略设置 — 数据控制

创建数据控制策略

复制数据控制策略

重新命名数据控制策略

编辑数据控制策略

恢复默认的数据控制设置

删除数据控制策略

策略设置 — 设备控制

创建设备控制策略

复制设备控制策略

重新命名设备控制策略

编辑设备控制策略

恢复默认的设备控制设置

删除设备控制策略

策略设置 — 防火墙

创建防火墙策略

复制防火墙策略

重新命名防火墙策略

编辑防火墙策略

恢复默认的防火墙设置

删除防火墙策略

策略设置 — 补丁

创建补丁策略

复制补丁策略

重新命名补丁策略

编辑补丁策略

恢复默认的补丁设置

删除补丁策略

策略设置 - 介入防范

创建介入防范策略

复制介入防范策略

重命名介入防范策略

编辑介入防范策略

恢复默认的介入防范设置

删除介入防范策略

策略设置 — 更新

创建更新策略

复制更新策略

重新命名更新策略

编辑更新策略

恢复默认的更新设置

删除更新策略

创建软件预订

编辑软件预订

重新命名软件预订

复制软件预订

删除软件预订

配置更新管理器

策略设置 — 网页控制

创建网页控制策略

复制网页控制策略

重新命名网页控制策略

编辑网页控制策略

重置默认的网页控制策略

删除网页控制策略

策略设置 - 漏洞防御

创建漏洞防御策略

复制漏洞防御策略

重新命名漏洞防御策略

编辑漏洞防御策略

添加攻击缓解排除项目

删除攻击缓解排除项目

重置漏洞防御策略

删除漏洞防御策略

调整 — 清除

清除已检测到的项目

确认已知警报

确认已知错误

调整 — 更新和扫描

立即更新计算机

运行完整扫描计算机

使计算机遵照组策略

使更新管理器遵照配置

指示更新管理器立即更新

报告配置

创建，编辑，或删除报告

基于角色的管理

创建角色

重新命名角色

删除角色

修改角色的权限

添加用户或组到角色

从角色中删除用户或组

子领域管理：创建子领域；重新命名子领域；删除子领域；添加子领域根组；删除子领域根组；添加用户或组到子领域；从子领域中删除用户或组

系统配置

修改 SMTP 服务器设置；测试 SMTP 服务器设置；修改电子邮件警报收件人

配置指标面板的警告和紧要级别

配置报告：配置数据库警报清空；设置在报告中出现的公司名称

配置发送报告至 Sophos：启用或禁用发送报告至 Sophos；修改用户名；修改电子邮件联系地址

配置固定版本软件包的使用

网页事件

显示网页事件查看器

在计算机详情对话框中显示网页事件