之前的问题已解决，非常感谢各位楼上。

就是这个问题：
对一个文件夹一个组能看能写，一个组能看不能写，其余组什么都不能我怎么实现？

哪位大侠指点一下！

楼主的问题应该是没有在域中的原因导致，或者加完这个组没有重新启动电脑的问题，，第二个问题你这样试一下：你把W、R的组设为vob的主组，只有R的设为附属组，vob目录属性中把other中的R打开。

前面一个问题是设置环境变量的问题。
后面的问题有大侠能解决吗？

"SHB-PG\Domain Users"说明主组无效，可以通过配置环境变量CLEARCASE_PRIMARY_GROUP便可生效。当然应该写一个工具比较好，呵呵，免得注销电脑~

至于群组，其实CC引用的windows权限管理机制在某些时候（一些OS）下并不能实现，如mod为707，可能Others并不能读些。

访问VOB的elem需要是主组或附加组的成员。

vob的主组一般就是创建者所属的主组。vob上右击，点击properties of element有protection这个选项卡，可以修改vob的所有者、组及其权限 或者用命令cleartool protect -chmod 774 vob名应该能实现你要的功能

都是高手,我虚心学习啊

将VOB的群组设置为只有你希望的这两个组，然后在ELEMENT中设置一个组是GROUP，一个是OTHER即可

The easy way is to use lock or trigger to prevent checkout. Otherwise, you have to play with both 'protectvob' and 'protect'