TFS2010使用说明书 - 图文(3)

保密申明：秘密级

凯德商用TFS使用说明书

3.2 TFS组和权限设置

只要在 Team Foundation Server 中创建项目，就会创建项目级的组。 默认情况下，为其中的每个组分配了某些权限。 除了要在服务器、集合或项目级别添加的任何组或用户以外，还可以为这些默认组添加权限。

3.2.1 服务器级的组和权限

默认情况下，在安装 Team Foundation Server 时，下列各组处于服务器级： 服务器\\Team Foundation Administrators 本组成员可以执行 Team Foundation Server 的所有操作。 本组中需要对 Team Foundation Server 进行总体管理控制的用户的个数应限制为尽可能最少。 默认情况下，对于承载 Team Foundation 的应用程序服务的任何服务器，

11 / 71

保密申明：秘密级

凯德商用TFS使用说明书

本组包含该服务器的“本地管理员”组 (BUILTIN\\Administrators)。 本组还包含服务器\\Service Accounts 组的成员。

服务器\\Team Foundation Valid Users 本组成员有权访问 Team Foundation Server。 本组自动包含在 Team Foundation Server 内的任意位置添加的所有用户和组。 您不能修改本组的成员资格。

服务器\\Service Accounts 本组成员具有 Team Foundation Server 的服务级别权限。 默认情况下，本组包含安装过程中提供的服务帐户。 本组应只包含服务帐户，而不应包含用户帐户或含有用户帐户的组。 默认情况下，本组是“Team Foundation Administrators (Team Foundation 管理员)”的成员。

服务器\\Work Item Only View Users 本组成员不能使用用户在 Team Web Access 中查看项目和集合时提供的全面功能。 本组中的成员资格适用于没有 Team Foundation Server 部署的客户端访问许可证的用户。

服务器\\SharePoint Web Application Services 本组成员具有已配置为与 Team Foundation Server 配合使用的 SharePoint Web 应用程序的服务级别权限，以及 Team Foundation Server 的部分服务级别权限。 本组应只包含服务帐户，而不应包含用户帐户或含有用户帐户的组。 与“服务帐户”组不同，本组不是“Team Foundation Administrators (Team Foundation 管理员)”的成员。

在TFS管理控制台中，点击【应用层】，点击【组成员资格】

弹出服务器级的组，如下图，可以新建组，也可以向原有组中添加tfs组或windows用户或组

12 / 71

保密申明：秘密级

凯德商用TFS使用说明书

新建组，点击【新建】按钮

向原有组中添加tfs组或windows用户或组

13 / 71

保密申明：秘密级

凯德商用TFS使用说明书

默认情况下，这些组具有下表中的权限。 除非另行说明，否则将权限设置为“允许”。 权限名称

默认情况下，为

考虑添加到：

以下各组设置：

创建团队项目集合

Team Foundation Administrators

Team

Foundation Service Accounts

删除团队项目集合

Team Foundation Administrators

Team

Foundation Service Accounts

编辑实例级别信息

Team Foundation Administrators

Team

Foundation Service Accounts

负责管理部署的总体运行状况和资源可用性的用户或组。

负责管理部署的总体运行状况和资源可用性的用户或组。

负责管理部署的总体运行状况和资源可用性的用户或组。

14 / 71

保密申明：秘密级

凯德商用TFS使用说明书

代表其他Team 此权限应只分配给服务帐户和只包含服务帐户的

项发出请求 Foundation Service 组。

Accounts

SharePoint Web

Application

Services

触发事件

Team

负责管理部署的总体运行状况和资源可用性的用户或组。

Foundation Administrators

Team

Foundation Service Accounts

使

用

Team

必须利用 Team Web Access 中提供的各种功能的用户和组。 如果要在 Team Web Access 中将用户限定为只读视图，请将此权限设置为“拒绝”，或者将这些用户添加到服务器级别的“仅工作项视图用户”组。 Valid

Web Access Foundation 完全访问权限Administrators 功能

Team Foundation Users

仅工作项视图用户（拒绝）

查看实例级别信息

Team Foundation Administrators

Team

Foundation Service Accounts

SharePoint Web

Application

与 Team Foundation Server 交互的所有用户或组。

Services

Team Foundation

Valid

15 / 71