创建自定义TFS用户，并授予/拒绝对其的权限

Question

首先简单地解释一下我们是谁，我们是如何工作的。我们是一个小团队，我们在我们自己的项目中与一家咨询公司合作。我们与一个主要分支一起工作，然后每次我们需要实现一个新特性时，我们都会从它创建开发分支。当该特性实现时，我们将主分支合并到开发分支中，并对其进行测试。一旦测试正常，我们最终将开发分支合并为主分支，然后再进行测试。如果所有测试都在主分支中通过，那么我们将其部署/发布到生产中。

现在我们要做的是在我们的TFS系统中创建一个顾问用户，以便这个用户能够/不能做以下事情：

• 咨询公司不能从主要分支创建分支(概括地说，它们不能在TFS存储库中创建分支)。我们将为它们创建开发分支，并在创建的每个开发分支上为它们授予权限。
• 允许咨询公司从开发部门获得最新版本，并将其映射到本地计算机。
• 允许咨询公司使用签入和签出方式在开发部门工作.咨询公司可以在开发部门进行所有业务，但将其合并为主要分支除外。
• 允许咨询公司将主要分支机构合并为开发分支机构，反之亦然。

这样做的目的是控制我们的TFS存储库。

那么，我们如何按照上述规则在TFS中创建用户呢？注意，每次我们为顾问创建一个开发分支时，我们都必须授予/拒绝该用户相应的权限。

Answer 1

可以在TFS中添加Windows用户或Windows组。TFS使用windows用户/域用户(Active)的身份验证来访问服务器。TFS不能直接创建用户。没有TFS自己的用户。

附加:关于与TFS和Active的关系 没有写到Active (AD) ，也没有“有它自己的Active”。 TFS将用户和组、权限和安全性存储到自己的数据库中。通过每小时运行一个背景作业并从AD读取用户和组来与Windows集成。

您可能必须在AD中添加该用户，并允许他访问TFS，最后，为每个分支Main & Dev分配相应的权限。

要管理分支权限，可以选择

在Web门户中--项目设置-存储库-分支

在Visual中--右击--高级--安全性

​

​

对于每个分支的权限设置，您可以直接管理用户的权限或创建组，然后在组中添加顾问，管理组的权限。

​

​

• 办理入住
• 签出/修改服务器工作区
• 管理分支:用户不能从没有“管理分支”权限的分支创建分支。
• 合并:可以将更改合并到此路径中。

关于每个权限的详细描述，请查看我们的官方教程--对象级。