ほとんどのユーザーがUserDomainと呼ばれる別のドメインから TFS にアクセスする一方向の信頼を持つTFSdomainと呼ばれるドメインで、最初の Team Foundation Server (TFS) 2012 を構成しています。UserDomain\Domain AdminsをTeam Foundation 管理者グループに追加して、ユーザーUserDomain\Administratorが TFS Web 管理にアクセスできるようにしました。アクセスを許可しませんでした。
UserDomain\Domain Adminsは、Team Foundation 管理者グループのメンバーであるローカルのBUILTIN\Administratorsのメンバーでもあります。これにより、 TFSdomain\Administratorへのアクセスが許可されますが、 UserDomain\Administratorへのアクセスは許可されません。
次に、 UserDomain\Administratorを直接Team Foundation 管理者に追加し、再試行しました。これでアクセスが許可されました。
次に、 Team Foundation 管理者グループのUserDomain\Administratorエントリのアイコンに気付きました。グループではなく、単一のユーザーのアイコンが表示され、TFS 管理コンソールからグループ メンバーを表示することはできません。
TFS 2012 でバグを発見しましたか、それともこの動作には別の理由がありますか?