你第一张截图除了本地用户还可以选本地群组，还有一个系统内部用户账号，把你要的权限都勾上。