tfs - AD 组还是 Team Foundation 组？

Question

在 TFS 中管理权限时，最好的方法是什么？
选项 1:将用户添加到 AD 组，将组添加到项目，并在那里设置权限？
选项 2:将用户添加到 AD 组，将组添加到 TFS 组(如 Contributors)，并在那里设置权限？

Answer 1

我不知道最好，但是当我需要委托(delegate)管理 TFS 组的成员时，我采用了 AD 组的方式。我采用这种方法是因为我可以将 AD“团队成员”组的控制权委托(delegate)给“团队管理员”组(它可以控制自己)。

这种方法还允许使用相同的 AD 组在 SharePoint 中提供授权:对多个资源的单点控制。

前者绝对是一种偏好，后者只有在 AD 方法中才有可能。

编辑(解决细化问题):选项 2(为 TFS 组分配权限，将 AD 组添加到 TFS 组，将用户分配到 AD 组)具有让 TFS 组拥有多个 AD 组成员的优势(例如，具有贡献者的项目来自两个组织组)。

除此之外，几乎没有实际差异。我会选择选项 2，因为它提供了额外的灵 active ，并且因为我不需要将访问权限复制到另一个组(总是容易出错)。