不让用SU01，就是不让他私自创建新用户。我想知道怎么实现，有一个role里面有很多权限，直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。
