管理员的权限可以分配到部门和具体的功能么?

像我们只想要分下去的管理员只能看他管理部门下的文件操作记录,不能看其他部门的,也不能用其他的设置更不可以更改系统设置里的内容,这些可以么?