Permissions 如何在Team Foundation Server 2010上设置特定工作项权限

在TFS2010区域和迭代中，我可以将用户权限设置为：

编辑此节点中的工作项

查看此节点中的工作项

但我不想让一个用户更改另一个用户的工作项

---

这有可能吗？如果我删除“编辑工作项”权限，他们甚至不能更改自己的工作项。

我们的团队采取了不同的方法

我们的大多数TFS团队项目对所有贡献者开放。我们几乎允许任何人更新任何东西。原因是错误很少，而且由于TFS版本除了标签之外的所有东西，我们总能发现是否有人与其他人玩得不好

---

想一想为什么要控制工作项的编辑。你真的需要这种细粒度的控制吗？

我只是想遵循最小特权的原则，避免不必要的意外。除了他们自己的工作项之外，他们真的不需要更改任何其他工作项。我希望最终将创建/编辑留给架构师、协调员和经理。我理解您最不关心的特权问题。我们必须平衡我们的担忧，即世界各地的开发人员的速度太快，有人可能会做错什么，我们希望有人能够帮助其他人，而不必访问某些东西。我们有一个典型的IT开发团队，拥有各种技能。到目前为止，每个人都踢得很好。这里的许多人不相信它会如此成功。幸运的是，它似乎对我们很有效。是的，我想没有其他办法了。幸好我们能追踪每一个变化。