TFS设置角色的权限大小写

我已安装并管理TFS 2017 serer

我想确保虚拟机上的用户只有一些权限：启动构建、查看构建控制台、分支中的推/拉代码

我已经将我的服务器配置为在那里设置permission，但用户可以在单击“进入安全”按钮时覆盖此设置

多谢各位

[更新1]

当我转到项目安全并检查我的组“DevGroup”的组时；最后一位是“项目使用人”的成员（该组拥有所有权限），当我试图将该组删除为“DevGroup”的成员时； 此错误消息显示：

---

检查用户/组的“成员”，查看他们是否具有任何管理员权限。建议将用户/组添加到团队项目级别，而不是集合级别，并授予他们相应的权限。

“项目有效用户”包含已添加到项目中任何位置的所有用户和组。您不能修改此组的成员资格。团体“选角者”的权限是什么？您是否已将组从团队项目集合级别删除？在您将其从团队项目集合级别删除后，用户是否可以修改安全按钮？是否已将其从团队项目集合级别删除？