Да, вроде. Вы не можете использовать группы развертывания в этом сценарии, и нет никакого способа обойти это. Но вы все еще можете делать развертывания.
Установите агент на компьютере, который имеет сетевой доступ как к TFS, так и к вашим защищенным средам. Затем этот агент может извлекать артефакты из TFS и отправлять их в защищенные среды.
Затем вы можете использовать такие задачи, как «Копирование файлов Windows Machine» и «Запуск PowerShell на целевой машине», чтобы размещать артефакты на защищенных серверах и запускать на них сценарии конфигурации / установки. Если вы не используете Windows, то же самое применимо, за исключением того, что вам придется использовать задачи, которые более конкретно привязаны к средам, отличным от Windows, таким как SSH File Copy.