首先要把现有开发人员添加到TFS中，第一步就是要让他拥有TFS成员资格，下面进行详细说明：
在TFS中，规划了这几个用户组：
- Reader（访问者），没有权限修改
- Project Administrator（项目管理者），拥有全部的项目管理权限
- Contributors（参与者），可以在团队项目中添加、修改和删除项
- Build Services（生成服务），拥有执行团队项目生成操作的权限
- Team Foundation Valid Users，上诉四种用户首先必须是Team Foudation Server的合法用户
- Team Foundation Administratos，TFS的高级管理员，可以管理TFS服务器
- Service Accounts，TFS的服务账户。
对于项目管理来讲，我个人建议用户划分不必那么严格，可以有两种选择：
- 所有的用户属于Project Administrators或者Contirbutors
- 除了项目管理员和项目参与者外，可以有Readers用户，例如有些项目，其他组的成员可以看到，但是只有读取权限，这样可以方便共享
下面详细介绍如何在TFS中添加一个用户，为其分配权限：
首先确定要添加的用户是Readers、Contributors还是Project Administratos
1、在TFS中分配团队组成员资格
管理员打开团队资源管理器，右键点击某个团队项目，例如下图中的TFSTest(下面以项目为粒度，分配用户的权限，以确定某个用户对某个项目的管理权限和访问权限，如果选择服务器，则新增的成员将有权限访问该服务器下的所有项目)，选择“团队项目设置->组成员资格”
出现下图，选择要为用户分配的组，例如选择添加一个Project Administrator，则选择Project Administrators组，然后双击它（或者点击属性按钮）：
在下图中，选择添加“Windows用户或组”，然后点击添加按钮：
在下图中，点击高级：
可以输入用户名，点击立即查找按钮，然后选中要添加的那个用户，点击确定：
再次点击确定：
确认用户已经添加成功后，点击确定，完成在TFS中分配团队组成员资格的操作：
2、为用户添加访问TFS项目站点的权限
接下来，我们需要为刚才添加的用户，新增访问TFS项目站点的权限，在团队资源管理器中，右键点击某个团队项目，选择显示项目门户：
在项目门户首页的右边，选择“网站操作->网站设置”：
选择“用户和权限->人员和组”：
选择“新建->添加用户”：
在右边的“用户/用户组”中输入刚才添加到TFS组成员的用户，例如Nelson.ho，输入后，可以点击
，对用户名进行检查，检查通过后，可以为用户分配如下的权限（多选）：
- 完全控制，如果添加的是Project Administrator，则选中此项
- 设计，建议不选此项
- 参与讨论，如果是Project Contributor，则选中此项
- 读取，如果是添加Reader用户，则选中此项
选好以后，点击确定，即可完成添加操作
3、为用户分配Reporting Services权限
为了让用户能够访问到各类报表数据，需要为新增的用户分配Reporting Services权限，访问报表服务管理站点：http://应用层/Reports/Pages/Folder.aspx，这里的应用层是指TFS服务器，目前我们测试环境的服务器有两台：
- tfsuatsvr，是物理机，地址是：192.168.1.15（我们使用这台作为测试环境）
- 微软官方网站下载的Hyper-V虚拟机，地址是:192.168.1.16
tfsuatsvr是安装在域环境下的，所以添加用户时，使用的是域用户，虚拟机是workgroup环境的，所以添加用户时，首先要使用Windows的用户管理来添加虚拟机本地的用户，然后再将此用户添加到TFS中。
例如我们要在tfsuatsvr中给用户分配Reporting Services权限，则在IE中访问：
http://tfsuatsvr/Reports/Pages/Folder.aspx
如果是访问虚拟机的环境，则需要访问
http://192.168.1.16/Reports/Pages/Folder.aspx
下面我们以域环境为例，访问http://tfsuatsvr/Reports/Pages/Folder.aspx后，选择“属性”，然后点击“新建角色分配”：
在组或用户名中输入要为其分配权限的用户名：
这里有5个角色：
- Browser，对于Reader用户只需要选择此权限即可
- Content Manager，内容管理权限，对于Contributor和Project Administrator，可以放开此权限
- My Reports，同上，拥有此权限的用户可以在自己的报表文件夹中处理报表
- Publisher，对于Project Administrator可以放开此权限，允许发布报表到服务器上
- Report Builder，可以定义报表，对于Project Administrator可以放开此权限
分配好权限以后，点击确定按钮即可完成报表服务的权限分配。
至此，我们完成了为用户添加TFS组成员资格、添加项目网站访问权限，分配报表服务访问权限。