Make SPRO display only

服务器一下子从2台成了9台，虽然有3个instance常年不开。但是用户也从原来的几十人变成了过百人，权限就需要分级好好的管理了。
虽然是公司内部IDES SERVER可是搞死了重装还是很让人头疼的。
简单的权限分配我倒是会点儿，可是对各种授权OBJECT极其不熟，经常想做什么权限设置但是不知道改找那个Object，也不知道大家有啥好的经验没。
今天先对部分初级用户做了SPRO的限制，只能查看不能随意乱改，另外对一些类似SU01 PFCG这样的TCODE做了限制。
参考这两篇文章
http://www.sap-basis-abap.com/bc/authorization-to-only-display-customizing.htm

http://www.sap-img.com/basis/frequently-asked-questions-on-authorization.htm