AD小组或Team Foundation Group？

Question

在TFS中管理权限时，最好的方法是什么？
选项1：将用户添加到AD组，将组添加到项目中，并在那里设置权限？
选项2：将用户添加到AD组，将组添加到TFS组（如Contributers），并在那里设置权限？

Answer 1

我不知道最好的，但是当我需要委派TFS组成员资格的管理时，我就去了AD组。我采用了这种方法，因为我可以将AD“团队成员”组的控制权委托给“团队管理员”组（自己控制）。

此方法还允许使用相同的AD组在SharePoint中提供授权：对多个资源的单一控制点。

前者绝对是偏好，后者只有AD方法才有可能。

编辑（解决精炼问题）：选项2（为TFS组分配权限，将AD组添加到TFS组，将用户分配给AD组）具有让TFS组具有多个AD组成员的优势（例如：与两个组织小组的贡献者合作。

除此之外，几乎没有实际差别。我会选择2，因为它提供了额外的灵活性，因为我不需要将访问权限复制到另一个组（总是容易出错）。