如何控制用户是否可以在TFS 2010中编辑其他用户的权限？

Question

我们暂时停留在TFS 2010并充分利用它，所以请将waaaay带回到你的回忆中。 ：）

问题

作为管理员用户，我已为所有用户和角色配置了权限，然后将自己从管理员角色（其他人仍然拥有）中删除。

但是，看起来我仍然可以编辑权限。

问题

• 哪些权限/因素决定了我作为用户是否可以编辑TFS中其他用户和角色的权限？ （例如“我如何阻止用户编辑自己或他人的权限？”

潜在的潜在客户

• 我尝试限制的用户帐户是本地邮箱上的管理员。如果这是TFS从中获取此权限的地方，则可能是问题所在。进一步研究。

Answer 1

事实证明，我认为这是几种不同权限的组合：

有几个因素：

• 在团队项目中，有一个名为“编辑项目级信息”的设置
• 在集合中，有一个名为“编辑集合级别信息”的设置
• 有一个服务器级别[Team Foundation Server]组，其中包含Team Foundation Server管理员权限组。
• 管理控制台用户也会添加到服务组，该服务组是管理员组的一部分。
• 默认情况下，本地管理员包含在Team Foundation Service Administrators组中。

所以我们案例中的解决方案是：

• 从团队基金会管理员组中删除内置管理员
• 从控制台用户中删除我的用户帐户
• 取消选中我所属的TFS群组中的“编辑项目级信息”和“编辑收集级别信息”。