用户组权限规则调整