Консоль администрирования TFS Добавление и удаление пользователей

#tfs

Вопрос:

Я работаю с team foundation server и я добавил пользователя на сервер из консоли администрирования, и у пользователя есть доступ к серверу. Но проблема в том, что даже когда я удаляю этого пользователя из консоли администрирования, пользователь все еще может войти на сервер. Кто-нибудь может мне здесь помочь? Заранее благодарю вас.

1. Что вы подразумеваете под «входом на сервер»? Консоль администратора предназначена для административных задач и пользователей-администраторов. Если пользователь является членом любой группы TFS, у него будет доступ к TFS. Пользователи консоли администратора и группы администраторов сервера не являются единственным местом, к которому пользователю может быть предоставлен доступ.

2. @DanielMann согласился, что это то, что я думал. итак, я создаю там группу, добавляю эту группу на сервер, но ни один пользователь из этой группы не может войти на сервер. Затем я добавляю одного пользователя из этой группы, используя консоль администрирования, который может войти в систему, и теперь я удалил этого пользователя с консоли, но он все еще может войти в систему. есть предложения? Что-то не так с установкой TFS?

Ответ №1:

Для полного удаления пользователей с сервера TFS. Вы должны удалить пользователя из всех групп безопасности.

Используйте приведенную ниже команду, чтобы узнать, к каким группам была добавлена эта учетная запись. Затем проверьте все эти группы и попробуйте удалить эту учетную запись из этих групп.

TFS security imx:

 tfssecurity /imx [domainaccount] /server:[server url]

Кроме того, изменения, которые вы вносите в локальные группы или Active Directory, не сразу отражаются в TFS.Вместо этого TFS будет регулярно синхронизировать эти группы.

Периодически выполняемое задание очистки удаляет пользователей из глобальных групп. Если вы просто подождете, они исчезнут через пару дней. Однако у них не будет доступа ни к одному из ресурсов TFS.

Вы могли бы заглянуть в http://tfs.mydomain.com:8080/tfs/_oi чтобы увидеть задание синхронизации.

Если вы не можете дождаться запланированного задания, вы можете попробовать выполнить принудительную синхронизацию: http://msmvps.com/blogs/vstsblog/archive/2011/02/17/force-tfs-to-sync-with-active-directory.aspx