TFSSecurity 标识和输出说明符

2011-08-12

TFSSecurity 命令行实用工具的输入和输出遵循标准格式。本主题后面部分的表格描述该命令的有效标识和输出说明符。这些说明符应用于所有 TFSSecurity 命令行实用工具。

提示

即使您是以管理凭据登录的，也必须使用提升的权限打开命令提示窗口，才能在正在运行 Windows Server 2008 的服务器上执行此功能。若要使用提升的权限打开命令提示窗口，请单击“开始”，右击“命令提示符”，然后单击“以管理员身份运行”。有关更多信息，请参见以下 Microsoft 网站上的此页：用户帐户控制。

示例公司、组织、产品、域名、电子邮件地址、徽标、人员、地点和此处所描述的事件均属虚构。无意与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件相关联，也不应进行这方面的推断。

标识说明符

可以使用下表中的一个表示法来引用标识。

标识说明符	说明	示例
sid:Sid。	引用具有指定安全标识符 (SID) 的标识。	sid:S-1-5-21-2127521184-1604012920-1887927527-588340
n:[Domain\]Name	引用具有指定名称的标识。对于 Windows，Name 是帐户名。如果引用的标识位于域中，就需要域名。对于应用程序组，Name 是组显示名，而 Domain 是其所在项目的 URI 或 GUID。在此上下文中，如果忽略 Domain，就会假定范围位于集合级别。	在虚构的公司“A. Datum Corporation”引用域“Datum1”中用户“John Peoples” 的标识： n:DATUM1\jpeoples 引用应用程序组： n:"Full-time Employees" n:00a10d23-7d45-4439-981b-d3b3e0b0b1ee\Vendors
adm:[Scope]	引用该范围的管理应用程序组，如服务器级别的“Team Foundation Administrators (Team Foundation 管理员)”或集合级别的“Project Collection Administrators”。可选参数 Scope 是项目 URI 或 URL，包括其 GUID 和连接字符串。如果忽略范围，就会根据是使用 /instance 还是 /server 参数来采用服务器或集合范围。无论是两种情况中的哪种，都仍需要冒号。	adm:vstfs:///Classification/TeamProject/GUID
srv:	引用服务帐户的应用程序组。	不适用
all:	引用所有组和标识。	不适用
String	引用非限定字符串。如果 String 以 S-1- 开头，则其标识为 SID。如果 String 以 CN= 或 LDAP:// 开头，则其标识为识别名。否则，String 标识为名称。	"Team testers"

类型标记

标识类型标记

下表列出输出消息中使用的标识类型标记。

标识类型标记	说明
U	Windows 用户。
G	Windows 组。
A	Team Foundation Server 应用程序组。
a [A]	管理应用程序组。
s [A]	服务帐户应用程序组。
X	标识无效。
?	标识未知。