一、批量设置和个性化设置的矛盾性

邮箱管理员往往希望针对某项功能进行一次性批量设置，这样能够对所有域下邮箱全部生效。比如，管理员需要所有邮箱在网页（Webmail）中禁止发送邮件，可以在常用设置中进行如下设置：

通过上述一步操作，邮箱管理员可以做到不让所有邮箱在网页中发送邮件的行为，而不需要对所有邮箱一个个单独设置。这种统一化操作（即能够影响到所有域下邮箱）我们称为域管理级别功能。

现在出现了一个需求，即a@example.com这个邮箱需要禁止网页（Webmail）发送邮件外，还需要禁止企业云盘的使用。b@example.com这个邮箱也需要另外增加禁用网页（Webmail）邮件自动转发功能。这两个邮箱有独特的需求，显然上述统一化操作不能应对。每个邮箱都可能有自己独特的设置，这个我们称为邮箱级别功能。

域级别（统一化操作）功能的优势是操作简单，只需要一个操作就可以影响到所有邮箱。缺点是无法对单个不同的邮箱做出差异化设置。

邮箱级别功能的优势是可以细化到每个邮箱，针对不同邮箱做出不同的设置。缺点是需要一个一个邮箱单独设置，邮箱数目一大，会增加管理员的操作量。

二、域管理级别和邮箱管理级别的权衡

我们需要一个模型来解决上述的矛盾性，也就是我们的设置需要满足如下两点要求：

1.能够发挥域级别和邮箱级别各自的优势，即在满足所有邮箱各自差异化设置的基础上使管理员操作量最小。

2.管理员设置的域级别的优先级要高于邮箱级别优先级，即个人要服从整体的设置安排。

我们的模型如下：

上图中，所有设置项都在最大的矩形框中，域管理级别设置了所有邮箱允许使用的设置项范围，对应上图最大一个圆形区域。邮箱管理级别是在域级别设置划分的（授权使用的）范围内进行细分。我们还是以上述Webmail功能设置作为例子，可见下图：

Webmail功能设置中所有的配置项（比如Wbemail登录、Webmail发送邮件之类）都在最外层的矩形中。

example.com域管理员只允许域下所有邮箱使用Webmail登录、企业云盘和邮件自动转发这三个功能。也就是在域管理员在所有配置项矩形区域内划定了一个区域（上图中最大的一个圆形），Webmail发送邮件功能不在此圆形区域内。

如果a@example.com这个邮箱有独特设置，此邮箱需要另外禁止使用企业云盘，则管理员只需要对a@example.com这一个邮箱单独设置即可（即使用邮箱级别功能）。这样也就在域管理员设置的大圈中设置了一个小圈，可见上图。

这样能够满足上述第一点：“能够发挥域级别和邮箱级别各自的优势，即在满足所有邮箱各自差异化设置的基础上使管理员操作量最小”的目标。

注意：如果a@example.com单独设置支持Webmail发送邮件也不会生效，因为域管理员没有将此设置放入支持区域内。也就是邮箱级别功能设置只能在域管理员设置的范围内进一步筛选，不能跳出域管理员设置的范围。这样能够满足上述第二点：“管理员设置的域级别的优先级要高于邮箱级别优先级，即个人要服从整体的设置安排”的目标。

三、逻辑等价说明

从上节介绍中可以得出，对某个配置项，管理员设置的域级别和邮箱级别只要有一个不授权允许使用，则这个配置项不生效，只有域级别和邮箱级别全部都设置允许，则这个配置项才生效。比如上例，域管理级别设置允许使用企业云盘，但a@example.com邮箱级别并没有授权使用，则a@example.com这个邮箱帐号无法使用企业云盘。同样，如果a@example.com邮箱级别设置了Webmail发送邮件，但是域级别并没有设置允许，则a@example.com这个邮箱帐号也无法用Webmail发送邮件。

四、页面操作说明

域管理员功能设置一般在编辑域名管理页面能找到。我们对一些经常要使用的域管理功能放在常用设置中，这样用户能够更快地找到。邮箱级别管理功能基本都在某个具体邮件地址的编辑页面中找到，如果这些功能页面不能马上发现，可以使用功能搜索，输入关键字来查找，如Webmail功能设置可见下图方式找到：