我希望让少数用户(在他们自己的 Windows 组中)访问他们自己在 TFS 2013 源代码控制中的集合,但阻止他们完全访问该 TFS 服务器上的默认集合。这个想法是他们可以在自己的工作中使用源代码控制,而无需访问默认集合中的任何代码 - 甚至无法浏览。
基本上,我想阻止特定 Windows 组的成员对 TFS 默认集合的所有访问,同时允许对另一个 TFS 集合的正常访问。听起来好像应该很简单,但我发现 TFS 安全性的文档相当混乱,尤其是通过 Visual Studio。我也尝试过使用 TFSSecurity.exe,但到目前为止还没有奏效——用户仍然可以看到他们自己的集合和默认集合。
这可以做到吗?如果可以,它是如何实现的?