TFS配置库权限自动化分配脚本

zhangxuwei

       由于实行CMMI规范，我对配置库进行了组织级的划分以及按角色进行权限划分。大致分为开发库、受控库、产品库，各个库下包括项目管理、配置管理、质量保证以及工程类文件夹。由于角色权限可能细化到3级或者更深的子目录，所以如果手动去分配的话，一天估计全干这毫无技术含量的事了，所以最后研究了TFS的命令以及数据库，形成了自动化批处理脚本。具体见下：

1. rem 创建项目级组
   . `2 L" k% i8 z% ~7 q; ?
2. TFSSecurity /gc "vstfs:///Classification/TeamProject/0922675d-86b3-414e-812f-5d7c069a212b" "PM" "项目负责人" /collection:*
   9 C7 o% o& e8 c9 c
3. 这命令是创建项目角色

复制代码

1. rem 赋予项目可读的权限
   
2. TFSSecurity /a+ $PROJECT:vstfs:///Classification/TeamProject/0922675d-86b3-414e-812f-5d7c069a212b GENERIC_READ n:[DefaultCollection]\CEO allow
   ' `5 e; J& x" G1 `' X$ n8 c4 f# V
3. /collection:*
     e$ ^7 u# p& I+ G4 m& B7 n; u4 R
4. 这命令是设置新建组的权限

复制代码

1. TFSSecurity /a+ CSS   vstfs:///Classification/Node/850e5c5b-18c7-40aa-a19d-7c97d9c34518  WORK_ITEM_WRITE  n:[DefaultCollection]\CEO allow /collection:*
   ( j* G+ M) ]/ u; b- ^; t! G6 g
2. 这命令是赋予组编辑工作项的权限

复制代码

1. rem 赋予团队查询的权限
   
2. TFSSecurity /a+ WorkitemQueryFolders $/0922675d-86b3-414e-812f-5d7c069a212b/F5174D3B-2C11-498E-9EA0-63AE960459E5/ READ n:[DefaultCollection]\CEO allow   /Collection:http:*
   
3. 这命令是赋予组对团队查询可读，$/0922675d-86b3-414e-812f-5d7c069a212b/F5174D3B-2C11-498E-9EA0-63AE960459E5/  这个参数比较特别，“/“的前半部的是项目属性Url，后半部是通过查询获得：SELECT  a.id  FROM [Tfs_DefaultCollection].[dbo].[QueryItems] a, [Tfs_DefaultCollection].[dbo].[TreeNodes] b  where  a.Projectid=b.id and b.Name=N'项目名称' and a.name=N'团队查询'

复制代码

1. tf permission /allow:Read,PendChange,Checkin,Lock /group:[DefaultCollection]\CEO  $/项目名称/开发库/01.项目管理 /collection:*
   ' j  M: a8 m. o( I7 [
2. tf permission是负责分配具体的角色

复制代码

这是批处理命令的全部核心。需要说明的，对于在项目中新建的组，该组没有任何权限，如果要组成员有正常使用TFS的权限，需要设置组的权限：
1.在“安全性”里设置对项目可见
( w3 R2 [% i8 H4 p. |2.在“区域迭代”里设置工作项可编辑和读取
3.最重要也是最容易忽略的一点，还要设置“团队查询”只读（VS2010中可通过“团队查询”--“安全性”手动设置）
: g6 X) d( S; i% S2 D
我这没说那么详细，目的是让大家自己去研究下，否则别人的始终是别人的，自己最后啥都不会。
  ]+ p# ?3 J! o# x" V

yuningzhang

archerss

支持，学习！

stamina88

请问有没有相关的脚本可以查看 某个用户所 在的所有权限组啊？

lin566

如果给用户按文件授权后能批量搜索出来就好了

jianchengy

2 }9 Y; F. j/ g3 ^" H, `. b; T7 w) `支持，学习！

babyone

可惜我们单位的我不是管理员，么有权限试试脚本，好东西！