组只是为了简化系统管理员的管理，与访问权限没有任何关系。