如何授予用戶管理用戶和組的權限以及如何防止同一用戶在TFS中導入和導出工作項類型

Question

如何向用戶授予管理用戶和組的權限，以及如何防止同一用戶在TFS中導入和導出工作項類型。 如果我將用戶添加到項目管理組中，則該用戶將能夠執行上述兩項任務。

Answer 1

沒有任何開箱即用的方法。 如您所見，“ Project Admnistrators”組是經過硬編碼的項目組，您無法刪除或管理它的權限。 TFS系統沒有拒絕導入/導出工作項類型的特殊權限。 默認情況下，“項目管理員”成員可以修改WITD。

但是有一種解決方法。 首先，您將需要創建一個自定義組（例如：“ PM”），為其授予相同的權限（例如已經具有“ Project Administrators”），然后將所有PM用戶從“ Project Administrators”移至新組。 此后，該組的成員無法修改項目模板。

然后，您必須防止將任何用戶添加到“項目管理員”組。 您可以使用以下命令：

TFSSecurity.exe /a+ Server FrameworkGlobalSecurity GenericRead n:"[PROJECT]\Project Administrators" DENY /collection:http://tfsserver:8080/tfs/DefaultCollection

現在，“ [PROJECT] \\ Project Administrators”組中的每個用戶都將失去對TFS服務器的全部訪問權限。 當然，您必須告知用戶。