突破点二：更加人性的管理能力
上网行为管理1.9版本在管理功能上的设计更加人性化。支持树形用户组织结构，大组下面套小组，并可与单位机构的实际行政组织架构保持一致。如有变动，可支持将用户从A组迁移到B组，也可支持整个用户组的迁移。同时，对于内网配置了AD域的组织，上网行为管理1.9版本可实现与AD域的完美融合：包括无需客户端软件也无需在AD服务器上安装任何控件即可实现AD单点登录，以及将AD上的组织架构完美读入到上网行为管理1.9的树形用户组织结构中，并且如果AD上有信息变动，上网行为管理设备也可实时同步更新。
为避免单一管理员管理大型组织机构上网行为带来的繁琐性和欠灵活性等问题，需要将不同部门的上网行为管理权限分配给不同的管理人员。上网行为管理1.9实行精细的管理员分级体制。例如为管理市场部门的上网行为，可给市场部门分配两个管理员权限。规定一个管理员能配置市场部用户组的成员、上网权限等；另一个则只能查看市场部用户组的成员、上网权限等，而不可擅自修改。
