一个SharePoint Farm会有很多个Service Application。但是，让Farm管理员来管理所有的Service Application有些不太现实。在一些大的组织结构，不同的业务是由不同的人来管理的。通常情况下，Farm 管理员是IT部门的人，他们对其他部门的业务并不了解。User Profile Service Application由人事部门管理更好一些，ManagedMetadata Service Application由负责统筹的部门管理更好一些。

如何让不同的人管理不同的Service Application，但是又不需要加到Farm Administrators组里呢？

SharePoint 为每个Service Application都设计了管理员。如下图所示：

在弹出的页面，就可以为选中的Service Application 分配管理员了：

但是这个管理员并没有登陆到Central Administration的权限，那么他怎么管理这个Service Application 呢？不用担心，SharePoint已经把他加入到了Delegated Administrators 组里了。

这个时候用刚刚分配给Service Application 的管理员登陆到Central Administration，会发现他能登陆，但是只能看见对这个Service Application的设置，其他的设置都看不见。

如果我把这个管理员，从Service Application里删掉了呢？他还是能登陆到Central Administration，但是什么都看不见了。

Service Application 权限控制