1.打开计算机管理:2.选择本地用户和组中的组:3.新建如下3个组,并将对应人员帐户创建好加入这些组中(这些人员不建议加入到管理员组)a)TFSAdmins:TFS管理组,具有管理TFS中各项设置的权限;b)TFSDevs:TFS开发人员组,具有普通权限,可以操作代码,报表,门户内容等;c)TFSUsers:TFS用户组,参与用户,可查看报表,查看代码等。4.打开TFS管理控制台,这个控制台是在2010中新加入的:5.选择应用层,这一层是TFS全局内容设置:6.选择组成员资格:7.可看到默认用户组划分:8.创建TeamDevelopers组:9.创建TeamUsers组:10.选择TeamDvelopers组的属性,选择Windows用户或组,将TFSDevs组加入其中:11.同理,将TFSUsers加入到TeamUsers组中:12.将TFSAdmins加入到自带管理组TeamFoundationAdministrators组中:13.接着选择管理安全性:14.选择添加,将刚才的两个Team组加入到安全管理中:15.配置Developers组权限如下,这个可根据不同需求配置:14.配置Users组权限如下:16.接着选择团队项目集合:17.界面如下:18.同样的选择组成员资格:19.打开后会看到如下组,这些组都是针对集合的:20.新建开发组:21.新建用户组:22.选择属性及TFS组,选择添加:23.将Developers组加入其中:24.同理,将TeamUsers组加入到集合Users组中:25.选择管理安全性:26.选择添加:27.将两个集合组加入到安全性设置中:28.配置开发组权限如下:29.配置用户组权限如下:至此TFS层的权限配置完毕。30.接下来配置报表服务权限,打开:,并用管理员帐户登录:31.选择右上方站点设置:32.选择安全性:33.选择新建角色分配,将TFSAdmins和TFSDevs加入管理员权限,TFSUsers加入用户权限:34.回到主文件夹,选择文件夹设置:35.同样将TFSAdmins和TFSDevs加入到管理员权限,将TFSUsers加入浏览者权限:36.配置完报表权限后可以看到TFS中已有报表可用状态,而文档为不可用,接下来继续配置SharePoint权限:37.打开,并用管理员登录:38.选择右侧网站操作中网站设置:39.选择人员和组选项:40.选择新建用户:41.将TFSAdmins组加入为完全控制:42.将TFSDevs加入为设计权限:43.将TFSUsers加入为参与权限:44.完成后如下:至此,总权限配置基本完成,之后可以根据需要修改前面的设置。45.最后要注意到一点是,如果新建了团队项目,则需要单独为项目配置非管理组的用户46.只需要将集合开发人员(ProjectCollectionDevelopers)加入到参与者中:47.将集合用户(ProjectCollectionUsers)加入到访问者中:48.另外要单独为SharePoint门户加访问权限,报表则不需要单独配置。49.选择网站设置:50.选择人员和组链接:51.选择新建中的添加用户:52.将TFSAdmin组加入完全控制权限:53.将TFSDevs加入到设计权限:54.将TFSUsers加入到参与讨论权限:55.重新连入TFS即可看到文档项可用: