Comando /g-
Utilizzare il comando /g- per rimuovere un utente o un gruppo di utenti da un gruppo esistente.
Autorizzazioni necessarie
Per utilizzare il comando /g-, è necessario che le autorizzazioni Visualizza informazioni a livello di raccolta e Modifica informazioni a livello di raccolta o Visualizza informazioni a livello di istanza e Modifica informazioni a livello di istanza siano impostate su Consenti a seconda che si utilizzi rispettivamente il parametro /collection o /server.Per ulteriori informazioni, vedere la classe Autorizzazioni per Team Foundation Server.
TFSSecurity /g- groupIdentity memberIdentity [/server:CollectionURL] [/instance:ServerURL]
Parametri
Argomento |
Descrizione |
---|---|
groupIdentity |
Specifica l'identità del gruppo.Per ulteriori informazioni sugli identificatori di identità validi, vedere Identificatori di output e identità per TFSSecurity. |
memberIdentity |
Specifica l'identità del membro.Per ulteriori informazioni sugli identificatori di identità validi, vedere Identificatori di output e identità per TFSSecurity. |
/collection:CollectionURL |
Obbligatorio se non viene utilizzato /server.Consente di specificare l'URL di una raccolta di progetti team nel seguente formato: http://ServerName:Port/VirtualDirectoryName/CollectionName |
/server:ServerURL |
Obbligatorio se non viene utilizzato /collection.Consente di specificare l'URL di un server a livello applicazione nel formato seguente: http://ServerName:Port/VirtualDirectoryName |
Note
Eseguire questo comando su un server livello applicazioni per Team Foundation.
È inoltre possibile aggiungere utenti e gruppi a un gruppo esistente mediante Team Explorer.Per ulteriori informazioni, vedere How to: Remove Users from a Team Project Group, How to: Remove Users from a Default Group o How to: Remove Users from a Server-Level Group.
Esempi
Nell'esempio seguente viene rimosso l'utente di dominio John Peoples (Datum1\jpeoples) in Datum1 dal gruppo Administrators di Team Foundation.
[!NOTA]
Gli esempi utilizzati sono casuali e hanno solo scopo illustrativo.Nessuna associazione reale è intenzionale o può essere presupposta.
>tfssecurity /g- "Team Foundation Administrators" n:Datum1\jpeoples ALLOW /server:http://ADatumCorporation:8080
Esempio di output:
TFSSecurity - Team Foundation Server Security Tool
Copyright (c) Microsoft Corporation. All rights reserved.
The target Team Foundation Server is http://ADatumCorporation:8080/.
Resolving identity "Team Foundation Administrators"...
a [A] [INSTANCE]\Team Foundation Administrators
Resolving identity "n:Datum1\jpeoples"...
[U] DATUM1\jpeoples (John Peoples)
Removing John Peoples from [INSTANCE]\Team Foundation Administrators...
Verifying...
SID: S-1-9-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-0-0-0-0-1
DN:
Identity type: Team Foundation Server application group
Group type: AdministrativeApplicationGroup
Project scope: Server scope
Display name: [INSTANCE]\Team Foundation Administrators
Description: Members of this group can perform all operations on the Team Foundation Application Instance.
3 member(s):
[U] Datum1\hholt (Holly Holt)
[G] BUILTIN\Administrators (BUILTIN\Administrators)
s [A] [INSTANCE]\Team Foundation Service Accounts
Member of 2 group(s):
a [A] [Collection0]\Project Collection Administrators
e [A] [INSTANCE]\Team Foundation Valid Users
Done.