Podle předvolby je oprávnění System Administrative (SYSADM) udělováno podle následujících pravidel:
Pokud se například uživatel přihlásí k doménovému účtu a pokouší se přistupovat k databázi DB2, produkt DB2 bude po řadiči domény požadovat vyjmenování skupin (včetně skupiny Administrators). Toto chování můžete změnit dvěma způsoby:
Aby měl doménový uživatel oprávnění SYSADM, musí patřit do skupiny Administrators na řadiči domény. Jelikož produkt DB2 vždy provádí autorizaci na počítači, na kterém je účet definován, přidání doménového uživatele do lokální skupiny Administrators nezaručuje doménovému uživateli pro tuto skupinu oprávnění SYSADM.
Nechcete-li přidávat doménové uživatele do skupiny Administrators na řadiči domény, doporučujeme vytvořit globální skupinu a přidat do ní doménové uživatele, kterým chcete přidělit oprávnění SYSADM, a poté do konfiguračního parametru SYSADM_GROUP vložit jméno této globální skupiny. Chcete-li to provést, zadejte následující příkazy:
db2stop db2 update dbm cfg using sysadm_group globální_skupina db2start
Informace o tom, jak změnit předvolená nastavení oprávnění SYSADM a jak toto oprávnění přiřadit jinému uživateli nebo množině uživatelů, najdete v příručce Administration Guide.