tfs賬號分兩種情況，一種是基於AD域的 一種是基於Windows賬號
要使用基於AD域的，tfs必須基於域用戶安裝。一般會單獨建一個tfs的域帳號用來管理tfs用。基於windows的多數都是直接用administrator賬號了。
tfs增加用戶的時候，基於域的直接選擇域用戶，基於windows賬號的直接選擇本機的windows賬號即可
添加用戶到tfs後，可以設置權限。可以設置全局的，可以針對單個項目進行設置
全局的一般設置較低權限，比如只能看到項目
單個項目的權限 就根據需求來設置了。可以設置能否獲取源代碼
一般測試人員不設置創建工作空間的權限。
還可以對單獨的頁面文件或者項目文件設置權限，是否允許修改。
應用場景：爲了規範項目文件的命名，避免隨意亂加文件，可以設置解決方案只有核心成員有權限簽出。這樣非核心人員就無法添加文件。
以上都是在tfs2013實踐過。tfs2015就沒有用了 。僅供大家參考
TFS交流QQ羣：197992930
.net技術交流羣：307857066TFS交流QQ羣：197992930