Tfs 2015 TF401289:当前用户没有创建标记的权限

我有一个无法在TFS中添加标记的用户遇到错误“TF401289:当前用户没有创建标记的权限”

---

从错误中我知道他的访问级别一定有问题。我是否可以为他的帐户添加一个安全角色，只允许他创建标记，而不允许他作为项目管理员添加？顺便说一下，我们正在使用TFS 2015。

唯一的标记权限是团队项目级别的创建标记定义，可以添加到任何用户或安全组（和团队）

---

您可以管理@MrHinsh提到的web门户上的创建标记定义权限。但您只能使用TFSSecurity命令行工具删除标记定义，枚举标记定义，以及更新标记定义。这就是为什么我们说您可以主要通过TFSSecurity命令行工具来管理标记权限

尽管“创建标记定义”权限出现在安全性 在团队项目级别的设置中，标记权限实际上是 集合级别权限，其作用域为团队项目级别 当它们出现在用户界面中时。设置标记权限范围的步骤 使用TFSSecurity命令时，对于单个团队项目，必须 作为命令语法的一部分，提供团队项目的GUID。 否则，您的更改将应用于整个集合

---

详细信息，请参阅本文：

我看到一些帖子说，TFSSecurity命令是将创建标记定义添加到团队项目级别的唯一方法。这真的是添加创建标记定义的唯一方法吗？如果我只是将创建标记定义设置为允许通过UI而不是安全组的TFSSecurity，它会反映到客户端的访问级别吗？我不确定我是否理解。如果您在UI中给某人创建标记，他们可以创建标记。您不需要使用TfsSecuroty.exe命令…是的，您的理解是正确的MrHinsh。我看到一些帖子，为了给用户提供Create标签，我必须使用TFSSecurity.exe命令。否则，如果我只使用UI，则创建标记角色将不会生效。我认为您必须尝试使用它，因为我已将显式允许设置为“创建标记定义”，但仍然会出现错误TF401289。怎么样？我不明白如果这不起作用，让它这么做的目的是什么？问题与什么有关？我的客户机从“参与者”和“项目有效用户”继承了他的创建标记定义。两个组都已经有了“允许”创建标记定义，但他仍然无法创建新标记。这里有什么我遗漏的吗？@Noel转到团队项目管理页面>安全>在筛选用户和组框中键入用户名，然后检查该用户的权限是否继承了创建标记定义。