默认情况下,Valid Users组中的每个人都获得整个服务器上的GENERIC_READ权限。您需要从服务器级别删除用户的GENERIC_READ权限,并仅在项目级别授予它。
与版本控制权限不同,服务器范围和项目范围的权限由TfsSecurity.exe实用程序设置: http://msdn.microsoft.com/en-us/library/ms252504.aspx 您也可以从团队资源管理器中执行此操作但我忘记了确切的步骤。