我们有一个包含14个系列的TFS 2010。每个集合都有自己的团队成员（不同的Active Directory帐户）。
当用户登录TFS时，看到所有集合，他可以输入草稿，创建工作项，查看源代码等。所以他不在团队成员列表中。
我在c＃中制作了一个程序来收集和项目许可，没有人重复。
我如何诊断这种行为？有一个工具可以输入用户的名字来告诉我他为什么拥有这些权限以及如何继承（收集组或服务器组）。
感谢您的意见。
更新：
谢谢你的回答。我们解决了。这是Active Directory和TFS之间的同步问题。