管理TFS 2013权限

Question

我需要创建TFS管理员组的特定成员无法看到的新项目集合。我想我可以明确地拒绝用户访问项目集合，但是本文档（https://msdn.microsoft.com/en-us/library/vstudio/ms252587(v=vs.110).aspx）指出，在Admin组中将会覆盖任何明确的拒绝权限。有没有办法做到这一点？

Answer 1

AFAIK，管理员可以看到TFS中的所有内容，所以我不知道有什么办法来阻止他们的访问。 （更好的模式是，管理员只能创建集合，但不能管理或查看其中的数据，而不授予他们自己的特殊权限 - 可以将这些数据记录并通知集合管理员，或者集合管理员可以选择锁定网站管理员）

一种方法是创建一个域帐户作为您的TFS管理员，以限制访问或意外使用集合，但这不足以阻止授权的管理员用户能够如果他们想要访问您的收藏。但是，如果您为受保护的集合创建了一个全新的服务器实例，则可以使用其他管理员帐户来正确拒绝对未授权管理员的访问。

Answer 2

有没有办法做到这一点。

您需要创建一个单独的TFS实例，该实例没有管理员身份。

注意：您的服务器管理员不应该是TFS管理员。操作应该最多拥有硬件和操作系统，绝不应用这些应用程序。