Acceso denegado al crear la definición de la versión de TFS

tfs2015 tfs-security

Question

Estoy intentando configurar una definición de versión en TFS, pero me estoy encontrando con un mensaje de acceso denegado:

Pensé que debería tener este permiso, ya que soy parte del grupo "Administrador del grupo de agentes":

Sin embargo, noté que mi cola no tiene roles y que no puedo agregar ninguno por alguna razón, que sospecho que está relacionada con el problema:

Mi pregunta es ¿cómo configuro correctamente los permisos? Ya busqué en Google un montón, pero todavía no podía precisar con exactitud el permiso que me faltaba.

[[Actualizar]]

Esta es la actualización 3 de TFS 2015

Aparentemente, ya soy un administrador de colección de proyectos, pero aún no tengo permisos de cola y no sé, o no puedo ver dónde puedo agregarme como administrador de cola.

Dicha cola fue creada por mí, pero indirectamente, creé el grupo de agentes con las colas de aprovisionamiento automático activadas, y eso creó la cola, sin embargo, si intento crear directamente una cola, me encuentro con otro error de "Acceso denegado"

[Actualizar]

Intentando ejecutar tfssecurity /collection:http://wada-pc:8080/tfs/DefaultCollection /g+ "[Agent Queues]/Agent Queue Administrators" "domain/account"

Me lleva al Error: Access Denied: Eduardo Wada needs the following permission(s) to perform this action: Edit collection-level information

Sin embargo, debería tener ese permisison:

Answer 1

Sí, su problema está relacionado con los roles de cola del agente. Una cola de agente proporciona acceso a un grupo de agentes. Generalmente, hay dos grupos bajo los Roles:

Administradores de cola de agente : las personas de este grupo pueden registrar nuevos agentes en ese grupo, agregar usuarios a las cuentas de servicio de grupo de agentes y agregar otros administradores al grupo.

Usuarios de cola de agente : para Team Foundation Server, la cuenta de servicio que especifique para el agente (comúnmente Servicio de red) se agrega automáticamente cuando registra el agente.

Intente utilizar la cuenta que crea esta cola de agente para verificar si puede ver los roles y agregue su cuenta a los dos grupos.

O bien, intente crear una nueva cola de agente para ver si puede ver los roles y desplegar un nuevo agente.