Especificadores de saída e de identidade de TFSSecurity

A entrada e saída para o TFSSecurity o utilitário de linha de comando segue um formato padrão. As tabelas neste tópico descrevem identidade válida e especificadores de saída desse comando. Esses especificadores se aplicam a todos os utilitários de linha de comando TFSSecurity.

ObservaçãoObservação

Mesmo se você fez logon com credenciais administrativas, você deve abrir um Prompt de comando elevado para executar essa função em um servidor que esteja executando o Windows Server 2008. Para abrir um Prompt de comando elevado, clique em Iniciar, com o botão direito o Prompt de comandoe clique em Executar como administrador. Para obter mais informações, consulte esta página no site da Microsoft: Controle de conta de usuário.

Os exemplos de empresas, organizações, produtos, nomes de domínio, endereços de email, logotipos, pessoas, lugares e acontecimentos aqui mencionados são fictícios. Nenhuma associação com real da empresa, organização, produto, nome de domínio, endereço de e-mail, logotipo, pessoa, lugares ou eventos é intencional ou deve ser inferida.

Especificadores de identidade

Você pode fazer referência a uma identidade usando um das notações na tabela a seguir.

Especificador de identidade

Description

Example

sid:Sid.

Referências a identidade que possui o identificador de segurança especificados (SID).

sid:S-1-5-21-2127521184-1604012920-1887927527-588340

n:Domain\]Name

Referências a identidade que tem o nome especificado. Para Windows, nome é o nome da conta. Se a identidade referenciada estiver em um domínio, o nome de domínio é necessário. Grupos de aplicativos, nome é o nome de exibição do grupo, e domínio é o URI ou GUID do projeto contém. Nesse contexto, se domínio é omitido, o escopo será considerado no nível do conjunto.

Para fazer referência a identidade do usuário "Grilo" no domínio "datum1" no fictício da empresa "a. Datum Corporation: "

n:DATUM1\jpeoples

Para fazer referência a grupos de aplicativos:

n:"Full-time Employees"

n:00a10d23-7d45-4439-981b-d3b3e0b0b1ee\Vendors

adm:Scope

Faz referência o grupo de aplicativo administrativo para o escopo, como, por exemplo, "Equipe de administradores de base" para o nível do servidor ou "Administradores de conjunto de projeto" no nível do conjunto. O parâmetro opcional escopo é um projeto URI ou URL, incluindo sua seqüência de conexão e o GUID. Se o escopo for omitido, o escopo do servidor ou a coleção será considerado baseia se o parâmetro /instance ou /server é usado. Em ambos os casos, os dois pontos ainda é necessário.

adm:vstfs:///Classification/TeamProject/GUID

srv:

Faz referência o grupo de aplicativos para contas de serviço.

Not applicable

all:

Faz referência a todos os grupos e identidades.

Not applicable

String

Faz referência a uma seqüência de caracteres não qualificada. Se seqüência de caracteres começa com S-1-, ela é identificada como um SID. Se seqüência de caracteres começa com CN= ou LDAP:// é identificada como um nome distinto. Caso contrário, seqüência de caracteres é identificado como um nome.

"Os testadores da equipe"

Marcadores de tipo

Marcadores de tipo de identidade

A tabela a seguir lista os marcadores de tipo de identidade que são usados em mensagens de saída.

Marcador de tipo de identidade

Description

U

Usuário do Windows.

G

Grupo do Windows.

A

Team Foundation Servergrupo de aplicativos.

a [A]

Grupo de aplicativo administrativo.

s [A]

Grupo de aplicativos de conta de serviço.

X

Identidade não é válida.

?

Identidade é desconhecida.

Marcadores de entrada de controle de acesso

A tabela a seguir lista os marcadores de entrada de controle de acesso que são usados em mensagens de saída.

Marcador de entrada de controle de acesso

Description

+

Permitir entrada de controle de acesso.

-

Entrada de controle de acesso DENY.

* []

Entrada de controle de acesso herdada.

Consulte também

Outros recursos

A alteração de grupos e permissões de TFSSecurity

Gerenciando grupos

Grupos padrão

Grupos de nível de conjunto

Grupos de nível de projeto