TFS2010使用说明书 - 图文(4)

保密申明：秘密级

凯德商用TFS使用说明书

Users 在TFS管理控制台中，点击【应用层】，点击【管理安全性】

弹出服务器级别组权限设置，可以对权限进行设置，也可以向服务器级别组中添加tfs组或windows用户或组

注意：拒绝权限是tfs中级别最高，允许是第二大权限

3.2.2 集合级别的组和权限

默认情况下，在安装 Team Foundation Server 时，下列各组处于集合级别： 团队项目集合名称\\Project Collection Administrators 本组成员可以执行团队项目集合的所有操作。 在本组中，应将需要对集合进行总体管理控制的用户数限制为可能的最小值。

16 / 71

保密申明：秘密级

凯德商用TFS使用说明书

默认情况下，对于安装了 Team Foundation 的应用层服务的服务器，本组包含该服务器的“本地管理员”

组

(BUILTIN\\Administrators)。

本组还

包含

TeamProjectCollectionName\\Service Accounts 组的成员。

团队项目集合名称\\Project Collection Valid Users 本组成员具有 Team Foundation Server 中团队项目集合的访问权限。 本组自动包含在团队项目集合内的任意位置添加的所有用户和组。 您不能修改本组的成员资格。

团队项目集合名称\\Project Collection Service Accounts 本组成员具有集合和 Team Foundation Server 的服务级别权限。 默认情况下，本组包含安装过程中提供的服务帐户。 此组应仅包含服务帐户和那些仅包含服务帐户的组。 默认情况下，本组是“Team Foundation Administrators (Team Foundation 管理员)”和“Team Foundation Service Accounts”的成员。

团队项目集合名称\\Project Collection Build Service Accounts 本组成员具有集合的生成服务权限。 此组应仅包含服务帐户和那些仅包含服务帐户的组。

团队项目集合名称\\ Collection Proxy Service Accounts 本组成员具有集合的代理服务权限。 此组应仅包含服务帐户和那些仅包含服务帐户的组。

团队项目集合名称\\Project Collection Test Service Accounts 本组成员具有集合的测试服务权限。 此组应仅包含服务帐户和那些仅包含服务帐户的组。

可以在tfs管理控制台中或tfs团队资源管理器对集合级别组合权限进行设置，点击【组成员资格】

17 / 71

保密申明：秘密级

凯德商用TFS使用说明书

弹出团队项目集合的组，如下图，可以新建组，也可以向原有组中添加tfs组或windows用户或组

默认情况下，这些组具有下表中的权限。 权默认情况下，考虑添加到： 限名称 为以下各组设置： 管理搁置员 的更改 项目集合服务项目集合管理手动添加的用户或组，这些用户或组可能或必须删除由其他用户创建的搁置集。 18 / 71

保密申明：秘密级

凯德商用TFS使用说明书

帐户

项目集合生成服务帐户 管理仓库 员

项目集合管理

手动添加的用户或组，这些用户或组可能或必须通过 WarehouseController.asmx Web 服务的 ChangeSetting Web

项目集合服务方法更改仓库设置。 帐户 管理工作员 区

项目集合服务帐户 改变跟踪员 设置

创建工作员 区

项目集合服务帐户

项目集合有效用户 创建新项员 目

删除团队员 项目

删除团队员

项目集合管理

负责管理部署的总体运行状况和资源可用性的用户或组。

项目集合管理

负责管理部署的总体运行状况和资源可用性的用户或组。

项目集合管理

将定期创建项目的项目管理员。

项目集合管理项目集合管理

其他服务器管理员，这些管理员可能或必须更改跟踪设置以收集有关 Team Foundation Server Web 服务的更为详细的诊断信息。

无。 所有用户都具有此权限，以作为成为“项目集合有效用户”组成员的一部分。

项目集合管理

手动添加的用户或组，这些用户或组可能或必须为其他用户创建工作区或删除由其他用户创建的工作区。

19 / 71

保密申明：秘密级

凯德商用TFS使用说明书

项目集合

编辑集合员 级别信息

代表其他员 项发出请求

项目集合服务帐户

SharePoint Web Application Services 管理生成员 资源

项目集合生成管理员

项目集合生成服务帐户

项目管理员 构建者

管理过程员 模板

管理测试员 控制器

项目集合测试服务帐户 管

项目集合管理

无。

项目集合管理项目集合管理

项目管理员和任何手动添加的用户或组（如过程专家），这些管理员、用户或组可能或必须创建、编辑、下载和上载 Team Foundation Server 的过程模板。

无。

项目集合管理

手动添加的用户或组，这些用户或组可能或必须管理和安排集合中的生成资源的生成。

项目集合服务帐户

项目集合管理

无。

项目集合管理

无。

20 / 71