如标题。
怎么样使用户不能加入到某项目和流。谢谢！
这是单凭用户设置能作到的么？
现在有一个VOB。
怎么样使一组的人员可以对VOB 中的元素进行读写操作，另一组人员只读。其他人员不可访问？？？？
谢谢！

呵呵，LZ这个问题和之前LZ提到的others问题其实很类似，others那个问题解决了，这个问题也就差不多了。
就我试验的结果看，others之外的人是无法读的，不确定LZ遇到的情况和我这边有什么区别

可是我新建了一个用户,不属于任何组, 使用CCRC登陆,可以连接任一个项目.到底那里出了问题在于?

domain中的用户一般都会缺省属于一个组的，比如domain users.

你的要求可以按照下面的方案来解决。
假设vob的名字是vob_a
1， 创建一个group，叫作group_a.这里面包括了所以可以访问vob_a的用户，包括只读和可读可写的；
2，创建一个group, 叫作group_b，这里面只包括可以写的用户。

把group_a和group_b都加入到vob_a的group list中去。
vob_a的根目录的权限设置为770，主要组为group_a。

vob_a内部的元素，就可以用grou_a或者group_b来实施你的不用要求，这两个组之外的用户访问不进来。

但用户还是能连接到项目中,当然,看不到内容.但是可以创建流.虽然流可以用TRIGGER处理.但这样觉得还是太麻烦了.感觉好象不对.

非法用户创建流的时候，会出错的吧？

UCM对象的权限控制是在PVOB中设置的。上面对于VOB的设置不会影响UCM的权限。
如果要实现只有某些人可以加入项目，可以试试在project explorer中的项目或某个流的属性中的lock方法，除了某些人外，其它人对于本项目或流是被lock的，这样应该能实现你的要求，但基于用户而不是组的设置方式可能会比较麻烦。