azure devops服务器：撤消Domain Admin用户的访问权限

Question

我最近在本地服务器中安装了Azure DevOps Server 2019。

但是，我很困惑：如何阻止来自Domain Admin用户组的访问：所有成员都可以访问和管理所有项目和馆藏

我要求实现该想法

谢谢

编辑：

我还尝试通过TFS控制台删除用户管理组，但不起作用

Answer 1

azure devops服务器：撤消Domain Admin用户的访问权限

您可以尝试将Domain Admin用户组从其父组中删除，例如Project Collection Administrators。

• 检查域管理员组属于哪个组

• 在Team Foundation Server管理控制台工具中，导航到“组成员身份”页面。找出域管理员用户组在哪个组下，然后删除：

  

• 或者您可以移动该组中的成员：

  

希望这会有所帮助。

Answer 2

正在工作

我用这种方式从本地组AD domain admin中删除了administrator组；只有本地组administrator中的特定用户可以访问所有项目