tfs-security - TFS 2017 で GIT リポジトリ オプションを保護する方法

Question

新しいオンプレミス TFS 2017 をセットアップしており、リポジトリのオプションを変更できるユーザーを保護したいと考えています。