Я бы порекомендовал настроить некоторые группы Active Directory следующим образом:
- Авторы TFS
- Администраторы TFS
- Руководители проектов TFS
(Вы также можете сделать это для конкретных проектов. Вы поняли идею.)
Дайте этим группам AD необходимые вам разрешения и просто добавьте / удалите разработчиков в группы AD.Если вы сможете получить возможность управлять группой AD, это будет намного проще, чем администрирование с помощью инструментов администратора TFS.
Надеемся, у вас уже есть группы AD, которые соответствуют этим потребностям, избавляя вас от проблем.Может быть, список рассылки для всей команды, например?