AD團隊或Team Foundation Group？

Question

在TFS中管理權限時，最好的方法是什麼？
選項1：將用戶添加到AD組，將該組添加到項目並在那裏設置權限？
選項2：將用戶添加到AD組，將該組添加到TFS組（如Contributers），並在那裏設置權限？

Answer 1

我不知道最好，但是當我需要委派管理TFS組的成員時，我進入了AD組方式。我採取了這種方法，因爲我可以將AD「團隊成員」小組的控制權委託給「團隊管理員」小組（自己控制自己）。

該方法還允許使用相同的AD組來提供SharePoint授權：單一控制點到多個資源。

前者絕對是偏好，後者只適用於AD方法。 （爲TFS組分配權限，將AD組添加到TFS組，將用戶分配到AD組）具有讓TFS組具有多個AD組成員的優點（例如，可以使用多個AD組成員）。一個項目由兩個組織團體的參與者組成）。

除此之外，幾乎沒有實際區別。我會選擇2，因爲它提供了額外的靈活性，並且因爲我不需要將訪問權限複製到另一個組（總是容易出錯）。