1、用户管理---默认用户组
用户管理---默认权限
默认权限有public、registered、special三个，可以自己新建
3、可以定义各个用户组的允许的动作，在全局设置里面也有，但是没有更细的审核功能
参考：http://ninghao.net/blog/416
