2016-07-28 131 views
0

問題:
用戶'TFSADMIN'無法管理團隊項目中的權限(添加,刪除用戶)。用戶具有管理員角色。經過一番調查後,我們的理解是'TFSADMIN'是一個組的成員(貢獻者),它沒有「管理權限」角色。即使用戶是TFS Admin,TFS-2015也會尊重團隊項目級別的權限。管理員用戶無法管理TFS 2015中團隊項目的權限

請教如何解決這個問題。目前我無法從團隊項目中添加/刪除用戶。

TFS版本:2015;
的Visual Studio:VS 2015年專業版

用戶'TFSADMIN'有以下組的訪問:

  1. 項目集合管理員
  2. 項目管理員
  3. 團隊基礎管理員
  4. OracleSMG團隊

OracleSMG團隊成員:

  1. 貢獻者
  2. 項目的有效用戶

下面的許可,我們已經刪除了從團隊項目「的 '貢獻者' 的作用OracleSMG':

  1. 管理權限 - 拒絕

回答

0

得到了解決。
1.正如評論中提到的,我使用Team Collection Administrator添加了一個新的管理員。但是我無法從TFS服務器登錄到安全(Web)門戶。
2.在我們的環境中,AD用戶綁定了他們的硬件資產(筆記本電腦)。因此,只有當用戶從他/她的筆記本電腦上登錄時,他/她的AD用戶纔可能被認證。
3.從筆記本電腦中新增的管理員登錄安全(Web)門戶,並從OracleSMG組中刪除TFSADMIN和AN258。現在我可以管理該組。

感謝大家的時間和關注。

1

的問題是,「拒絕」將覆蓋任何其他權限。拒絕總是贏

你可以做兩件事情

  1. 刪除TFSADMIN從OracleSMG組。管理員帳戶不應成爲貢獻者組的成員,因爲管理員是授予貢獻者權限的超集。

  2. 如果由於某種原因您無法從該組中刪除帳戶,請更改權限。 TFS權限有3個狀態。允許,不設置,拒絕。由於拒絕引起那麼問題的權限更改爲「未設置」這仍然將阻止貢獻者組的成員能夠管理權限,但將停止重寫管理員用戶權限

+0

感謝您的回覆。 TFS不允許我從OracleSMG組中刪除TFSADMIN,也不允許我更改權限(將其設置爲允許或不設置)。我甚至試圖添加一個新的用戶作爲Team Collection Administrator。新用戶無法登錄安全(Web)門戶。 – Anuj

+0

你有其他管理員帳戶嗎? –

+0

@ Cece,我有兩個管理員帳戶,TFSADMIN和AN258,但都添加到OracleSMG組,因此兩者都有相同的問題。我添加了兩個其他用戶作爲Team Collection Administrator,但他們甚至無法登錄安全(Web)門戶。我們最近從VSS遷移到TFS,這個問題正在阻止我們的進步。任何對此的幫助表示讚賞。 – Anuj