在VisualSVN中设置访问级别

Question

我正在Windows 2008框上运行VisualSVN服务器。我们有几个开发人员。我希望将VisualSVN服务器配置为只允许认证用户有权修改存储库设置、创建/删除存储库。

我联系了VisualSVN服务器的支持，并收到了以下响应：

默认情况下，不允许用户管理VisualSVN服务器。VisualSVN服务器只能由属于"VisualSVN Server Admins"和"Distributed COM Users" AD组的用户和Local Administrators管理。我建议你查查这些文章：

• “远程服务器管理”
• “配置远程管理”

出于其他原因，我们都需要在这个服务器上做本地管理员。我想出的唯一办法是在VisualSVN管理工具所在的目录上创建文件夹权限，只允许对这两个管理员执行权限。

还有人要处理这件事吗？有什么建议吗？我真的希望在VisualSVN管理工具中将用户配置为admin或基本用户。

Answer 1

由于您是服务器机器上的本地管理员组的成员，所以可以通过VisualSVN服务器管理器管理VisualSVN服务器。

若要禁止管理访问，可以在下列目录中为用户或组设置“拒绝完全控制”权限：

• 存储库根(默认为“C：\存储库\”)，
• %VISUALSVN_SERVER% (默认情况下“C：\Program(X86)\%VISUALSVN_SERVER%\”)。

请注意，服务器上的本地管理员组能够停止/启动/重新启动服务。因此，您可能希望拒绝对VisualSVN服务器服务进行完全控制；您可以通过组策略管理编辑器这样做：

1. 在“组策略管理编辑器树”中，转到“计算机配置”、“”、“安全策略”、“安全设置”、“系统服务”。
2. 在“详细信息”窗格中，双击VisualSVN服务器.
3. 在“属性”窗口中，选择“定义此策略设置”，选择所需的启动模式，然后单击“编辑安全性.”。