如何拒绝项目管理员管理用户权限的权限？

Question

如何拒绝项目管理员管理用户权限的权限？ 这样他就保留了 Project 中的所有 Admin 权限，但不能再在 Project 中添加或删除用户。

在 Web 门户中，项目管理员组的所有权限都变灰。尽管我是项目集合管理员。

我发现了一个类似的问题：Prevent project admin from adding new user to project and organization in Azure DevOps? 但该答案仅表明您不应该让用户成为 Project Administrators 组的成员，而不是如何向用户授予除管理用户权限之外的所有项目管理员权限。

---

编辑 13-04-2021

根据Hugh Lin - MSFT的回答，您不能从 Project Administrators 组中剥夺管理用户的权利，您必须创建一个新组。
但是，您如何赋予该新组项目管理员的其他权限（图中下划线处）？

您可以看到 Project Administrators 组在很多地方使用（在很多 object-level 权限下），新组如何在所有这些地方获得相同的权限？

Answer 1

项目管理员被授予all project-level permissions，拥有项目的最高权限。您无法更改 Project Administrators 组的权限设置。这是设计使然。

这在 official document 中有说明。

因此，如果您不希望项目管理员中的用户具有管理用户的权限。您需要从项目管理员组中删除此用户。将用户添加到新的项目组并授予所有权限，将所有权限设置为 Allow。

在新创建的自定义组中，我们只能分配列表中给出的权限。无法授予项目管理员组独有的某些权限。