【TFS权限管理】TFS用户组说明和用户权限配置过程

一、TFS默认用户组的说明
服务器级别用户组：
1、TFS服务器/Team Foundation Valid Users：可以访问TFS服务器。

2、TFS服务器/Team Foundation Licensed Users：可以连接TFS服务器。这个组只在 Team Foundation Server Workgroup Edition 版本中存在，而且，如果TFS服务器是 Team Foundation Server Workgroup Edition 版本，则用户必须省先加入此组，才能连接到TFS服务器。如果是试用版或正式版则不存在此问题。 

3、TFS服务器/Team Foundation Administrators：可以执行TFS服务器所有的操作。

4、TFS服务器/Service Accounts:具有TFS服务器的服务级权限，可以用来运行TFS的服务。
各个用户组之间的关系如下图示：



 
项目级别的用户组：
1、项目/Project Administrators：可以管理团队项目的所有方面，但不能创建新项目。

2、项目/Contributors：添加、修改和删除代码，创建和修改工作项等。

3、项目/Readers：可以查看项目，但不能对其进行修改。

4、项目/Build Services：具有项目的生成服务权限。
 
二、配置用户权限的过程
1、如果TFS服务器是 Team Foundation Server Workgroup Edition 版本，必须要把用户加入到TFS服务器/Team Foundation Licensed Users组中。注意，只能添加Windows的用户，且用户数被限制为5个，不能添加Windows用户组。
2、把用户加入具体项目的特定组中：Project Administrators、Contributors、Readers或Build Services。
3、把用户或包含项目成员的Windows用户组加入SharePoint显示门户中：
（1）右击团队项目节点，然后单击“显示项目门户”。
（2）依次单击“网站操作”、“网站设置”、“人员和组”、“新建”和“添加用户”。
（3）在“添加用户”中键入要向其授予参与者权限的用户或组的帐户名。
（4）在“授予权限”中选中“参与”复选框，再单击“确定”。
4、向 Reporting Services 中的“Browser”组添加成员：
（1）访问http://应用层服务器/Reports/Pages/Folder.aspx 。
（2）单击“属性”选项卡，然后单击“新建角色分配”。
（3）在“组或用户名”中键入要添加到此组的用户或组的帐户名。
（4）给用户分配角色。