根据出厂设置，处理复制包的用户可以使用复制包管理员组。利用复制包，可以在同一公司的两个 Windchill 安装之间复制一个或多个产品或存储库的设计数据内容。由于负责此复制的用户与那些负责使用包进行外部协作的用户不同，因此会提供一个单独的组。只有复制包管理员组中的用户才能查看和完成复制包对象的相关操作。策略访问控制规则适用于组，目的是防止组外用户处理复制包。

默认情况下，复制包管理员组的策略访问控制规则在每个组织上下文的 /Default 域中定义。因此，复制包管理员组中的用户能够创建或管理该组织下所有上下文中的复制包。要限制复制包管理员中的用户在某些上下文中创建复制包，可在产品或存储库级别对复制包对象设置其他访问控制规则。

复制包管理员组会将可与这些不同类型的包进行交互的用户分隔开来。在创建甚至查询正在被复制到另一内部系统的信息授权方面，不同公司也可能有不同的做法。这些做法五花八门，从向所有用户开放授权到限制授权 (此时上下文管理员未经过授权，无法授予权限) 等不一而足。

限制对复制包及其关联交付进行访问的方法主要有两种：

管理复制包的一个可选方法是创建一个特殊目的上下文，其中容纳所有复制包及其关联交付，但不包含其他对象数据。复制包管理员组是此上下文中的唯一团队成员。根据公司需求，可能需要建立多个专用的复制包上下文。

管理复制包的另一个选项是允许复制包及其关联交付与其他 Windchill 对象共同存在于相同上下文中。复制包及其交付驻留在该上下文中与其他对象不同的域中。需要使用额外的配置来限制对复制包关联交付的访问。对于同时容纳复制包和其他 Windchill 对象的每个上下文，可能需要重复下面的部分配置过程。