Varsayılan olarak, aşağıdakilere sistem denetimi (SYSADM) yetkisi verilir:
Örneğin, kullanıcı bir etki alanında oturum açar ve bir DB2 veritabanına erişmeyi denerse, DB2 grupları (denetimciler grubu da içinde olmak üzere) listelemek için etki alanı denetleyicisine gider. Bu davranışı şu iki yoldan birini kullanarak değiştirebilirsiniz:
Bir etki alanı kullanıcısının SYSADM yetkisine sahip olması için, bu kullanıcı etki alanı denetleyicisinde denetimciler (Administrators) grubunun bir üyesi olmalıdır. DB2 yetki denetimini her zaman hesabın tanımlı olduğu makinede gerçekleştirdiği için, sunucuda yerel denetimciler grubuna bir etki alanı kullanıcısı eklenmesi, bu gruba etki alanı kullanıcısı SYSADM yetkisi vermez.
Etki alanı denetleyicisindeki denetimciler grubuna bir etki alanı kullanıcısının eklenmesini önlemek için, genel bir grup yaratıp SYSADM yetkisi vermek istediğiniz etki alanı kullanıcılarını bu gruba eklemeniz ve SYSADM_GROUP DB2 yapılanış değiştirgesini genel grubun adıyla güncellemeniz önerilir. Bunu yapmak için aşağıdaki komutları girin:
db2stop db2 update dbm cfg using sysadm_group genel_grup db2start
Varsayılan SYSADM ayarlarının değiştirilmesine ve farklı bir kullanıcıya ya da kullanıcı kümesine bu yetkinin atanmasına ilişkin bilgi edinmek için bkz: Administration Guide.