一、服务器级别权限列表如下：
|
权限名称 |
权限说明 |
备注 |
|
编辑服务器级别信息 |
具有该权限的用户可以编辑服务器级别的组和权限。可以创建、删除和重命名服务器级别的 Team Foundation Server 应用程序组，并为这些应用程序组添加或移除 Windows 用户或组。 |
该权限还隐式授予版本控制写访问权限。 |
|
查看服务器级别信息 |
具有该权限的用户可以查看服务器级别的组成员资格以及那些用户的权限。 |
|
|
查看系统同步信息 |
|
|
|
触发事件 |
具有该权限的用户可以在 Team Foundation Server 中触发项目警报事件。 |
该权限只应指派给服务帐户。 |
|
创建工作区 |
具有该权限的用户可以创建源代码管理工作区。 |
|
|
创建新项目 |
具有该权限的用户可以在 Team Foundation Server 中创建新项目。为了成功创建新项目，这些用户在 Windows SharePoint Server 和 SQL Reporting Services 中必须具有管理员权限。 |
因为此项目可以发布项目网站与一些统计报表，因此必须在Windows SharePoint Server 和 SQL Reporting Services中具有管理员权限 |
|
改变跟踪设置 |
具有该权限的用户可以更改跟踪设置，以收集有关 Team Foundation Server Web 服务的更详细的诊断信息。 |
主要是ASP.net中的编辑配置项进行监控，如sqlTimeOut默认为：3600，可以对其更改，如TFSNameUrl，TFSName，TFLogFiles等都可以进行更改 |
|
管理仓库 |
具有该权限的用户可以使用 WarehouseController.asmx Web 服务的 ChangeSetting Web 方法更改仓库设置。 |
例如，您可以允许用户设置计算 OLAP 多维数据集的更新时间间隔。 |
|
管理搁置的更改 |
具有该权限的用户可以删除其他用户创建的搁置集。 |
搁置集：将自己的代码放在一个比较安全的区域 |
|
管理工作区 |
具有该权限的用户可以为其他用户创建工作区并删除其他用户创建的工作区。 |
该工作区是指源代码管理工作区，可以进行添加、编辑、移除 |
|
管理过程模板 |
具有该权限的用户可以从 Team Foundation Server 下载、向其上载、创建和编辑过程模板。 |
该权限用户可以使用“管理过程模板器”功能 |
二、项目级别权限列表如下：
|
权限名称 |
说明 |
备注 |
|
编辑版本质量 |
具有该权限的用户可以通过 Team Foundation Build 用户界面添加版本质量的相关信息。该信息存储在 Team Foundation Build 数据库存储区中。 |
具有该权限的用户可以操作“团队项目生成模块”，可以“新建”团队项目生成类型，已实现“每日构建”的目的 |
|
编辑项目级信息 |
具有该权限的用户可以编辑项目级别的组和权限。还可以在项目中创建、删除和重命名项目级别的组，向项目中添加或从中移除 Windows 用户和组以及向项目中添加或从中移除 Team Foundation Server 用户或组。也可以更改这些用户和组的项目权限，添加或移除项目级别的工作项跟踪查询。 |
|
|
查看项目级信息 |
具有该权限的用户可以查看项目级别的组成员资格以及那些项目用户的权限。 |
|
|
发布测试结果 |
具有该权限的用户可以添加或移除团队项目门户的测试结果，也可以添加或移除测试运行。 |
|
|
管理生成 |
具有该权限的用户可以删除完成的生成并停止正在进行的生成。 |
|
|
启动生成 |
具有该权限的用户可以通过 Team Foundation Build 用户界面或从命令行启动版本。 |
|
|
删除此项目 |
具有该权限的用户可以从 Team Foundation Server 中删除项目。 |
|
|
写入生成操作存储区 |
该权限必须授予运行生成服务所使用的帐户，以更新 Team Foundation Build 数据库存储区。 |
该权限只应指派给服务帐户，不能指派给单个用户。 |
三、源代码管理权限
源代码管理级别权限列表如下：
|
权限名称 |
说明 |
备注 |
|
读 |
具有该权限的用户可以读取文件或文件夹的内容。 |
如果用户具有文件夹的 Read 权限，即使用户没有打开文件的权限，用户仍可以查看文件夹内容以及文件夹中文件的属性。 |
|
签出 |
具有该权限的用户可以执行签出并对文件夹中的项执行挂起更改。挂起更改的示例包括添加、重命名、删除、撤消删除、分支和合并文件。 |
|
|
签入 |
具有该权限的用户可以签入项并修订任何提交的变更集注释。签入时将提交挂起的更改。 |
|
|
标签 |
具有该权限的用户可以对项进行标签。 |
标签可以方便追溯版本 |
|
锁定 |
具有该权限的用户可以锁定或取消锁定文件夹或文件。 |
|
|
修订其他用户的更改 |
即使其他用户签入了文件，具有该权限的用户仍可以编辑该签入文件上的注释。 |
|
|
取消锁定其他用户的更改 |
具有该权限的用户可以取消锁定其他用户锁定的文件。 |
|
|
撤消其他用户的更改 |
具有该权限的用户可以撤消其他用户所做的挂起的更改。 |
|
|
管理标签 |
具有该权限的用户可以编辑或删除其他用户创建的标签。 |
|
|
操作安全设置 |
具有该权限的用户可以设置这些文件和文件夹的权限。 |
|
|
签入其他用户的更改 |
具有该权限的用户可以签入其他用户所做的更改。签入时将提交挂起的更改。 |
|
四、工作项区域级别权限
工作项区域级别权限列表如下：
|
权限名称 |
说明 |
备注 |
|
编辑此节点 |
具有该权限的用户可以重命名区域节点。 |
|
|
编辑此节点中的工作项 |
具有该权限的用户可以编辑此区域节点中的工作项。 |
|
|
查看此节点 |
具有该权限的用户可以查看此节点的安全设置。 |
|
|
查看此节点中的工作项 |
具有该权限的用户可以查看，但不能编辑或更改此区域节点中的工作项。 |
|
|
创建子节点并对子节点排序 |
具有该权限的用户可以创建新的区域节点并对任何子区域节点重新排序。 |
|
|
删除此节点 |
具有该权限的用户可以删除区域节点。删除的父节点下的任何子节点将同时删除。 |
|
