策略和专用控制的对象要进行访问控制。可对这些对象设置的权限将在设置权限中进行介绍。例如，要在域中创建特定类型的对象，用户必须具有在此域中“创建”该对象的权限。要使用“访问”表来更改其他对象的专用权限，用户必须具有“更改权限”以及要更改的权限。