总结：
权限设置主要用到两个命令
1、protectvob
这个命令将vob看作一个整体，不需要视图就可以执行，主要用于修改用户物理上对VOB的操作权限
可以修改vob的拥有者和主组以及增删能访问vob的组
例如：
ct protectvob -chgrp SVR-PZGL\plat_public D:\CCStorage\vob\cvob_plat_public.vbs
或者
ct protectvob -chgrp SVR-PZGL\plat_public \\svr-pzgl\vob\cvob_plat_public.vbs
2、protect
这个命令对vob里面的对象（元素、元数据等）进行权限设置，
可以设置用户对对象的修改权限，比如目录的访问，文件的修改、增加以及元数据的修改
例如：
cleartool protect -chgrp SVR-PZGL\plat_public -r dirname
cleartool protect -chmod 440 filename
ct protect -chown username actitvty:import@\pvob_plat
改流的所有者
cleartool protect -chown 20030095 stream:plat_Integration@\pvob_plat
3、CQ Web服务器如果看不到活动的变更集，可能是因为缺少动态视图squidward_dyn_view，创建一个即可
______________________________________________________
权限问题：VOB和VIEW的访问控制机制
CC的访问控制机制和UNIX比较相似。OWNER拥有最高权限，Group内的成员有检出、检入权限。Other的权限仅限于只读。
权限控制步骤：
首先对用户和组的划分，操作系统对组的数量有一定的限制，主组可统一在DS中控制，也可以通过设置客户端的环境变量来实现——设置trigger来统一object owner和所属的主组。
名词解释：
用户和组：CC本身没有自己的用户和组的帐号管理机制。依赖于操作系统，通过用户在操作系统中的登录鉴别用户，并由此得到CC操作权限的用户身份和组成员的资格。UNIX和WINDOWS都提供了可以让CC分布式运行所需的用户名和组名的网际数据库，UNIX使用NFS，windows使用域服务系统
主组：一个用户可能属于一个或多个组的成员。因此需要靠他的主要组来区别。在UNIX中，主组是在用户登录时的NIS的PASSWD数据库中定义的。windows中主组是在域用户帐号建立就指定了。对于人员加入了多个组的情况，可以将环境变量CLEARCASE_PRIMARY_GROUP设置为正确的主要组。出于使用CC的目的，通过设置以上环境变量可以不通过域用户管理器或者MMC中的活动目录用户管理就可以管理主组。
有特权的用户和组：一个典型的CC用户群包括以下两种用户：
1、普通用户：他们有权限来修改和删除CC的资源、这些资源是该用户自己或者是他的所属的组创建的。
2、特权用户：他们有无限制的权限来创建，修改，删除所有的CC资源。NT上就是CCADMIN组的成员。
CC服务进程用户：albd_server进程是一个特殊的进程。这个用户需要是CC管理组成员，才能够拥有特别权限。
