如何控制用户是否可以在 TFS 2010 中编辑其他用户的权限？

Question

我们暂时停留在 TFS 2010 上，并充分利用它，所以请回到你对这个的记忆中。 :)

问题

作为管理员用户，我为所有用户和角色配置了权限，然后将自己从管理员角色中删除（其他人仍然拥有）。

不过，我似乎仍然可以编辑权限。

问题

• 哪些权限/因素决定了我作为用户是否可以编辑 TFS 中其他用户和角色的权限？ （例如“如何阻止用户编辑自己或他人的权限？）

潜在线索

• 我试图限制的用户帐户是本地机器上的管理员。如果这是 TFS 从中提取此权限的地方，那可能就是问题所在。进一步研究。

Answer 1

事实证明，我认为这是几种不同权限的组合：

有几个影响因素：

• 在团队项目中，有一个名为“编辑项目级信息”的设置
• 在集合中，有一个名为“编辑集合级信息”的设置
• 有一个服务器级 [Team Foundation Server] 组，该组具有 Team Foundation Server 管理员权限组。
• 管理控制台用户也被添加到服务组中，该组是管理员组的一部分。
• 默认情况下，本地管理员包含在 Team Foundation Service 管理员组中。

所以我们的解决方案是：

• 从团队基础管理员组中删除内置管理员
• 从控制台用户中删除我的用户帐户
• 从我所属的 TFS 组中取消选中“编辑项目级信息”和“编辑集合级信息”。