Vss2005局域网开发权限设置指南
1，VSS数据库目录尽量设置在源码服务器（以下简称Server）的NTFS格式磁盘分区下。因为NTFS支持丰富的权限设置。
2，要为小组用户新建一个VSS用户【组】。
3，建立多个小组用户，分别设置密码
4，删除用户的默认【隶属于】的【Users】组（因为Users权限太高了，安全的原则是：要什么权限就给什么权限，最小化权限赋予），将刚才新建的用户归于自定义的用户【组】下
5，共享源码服务器VSS文件目录。
6，设置共享【权限】（说明：这里的YLuck组 也可以换成 特定的小组成员帐号以便独立分配权限）
7，设置VSS目录【安全】（说明：这里的YLuck组 也可以换成 特定的小组成员帐号以便独立分配权限）
通过以上设置，可以有效地限制非开发人员访问、破坏VSS源码。
利用windows xp/2003自带的[用户-组]功能，可以很方便地为开发人员分配权限。
8，进入Microsoft Visual SourceSafe Administration，建立小组人员帐号，用户名密码和第3步相同（方便记忆，防止混乱）
9，建好小组人员帐号之后，通过"Tools-->Rights Assignments for User"为小组人员设置特殊的VSS数据库操作权限。
如果碰到“Rights Assignments for User”为灰色，则需要进入“Tools-->Options-->Project Rights”勾选“Enable Rights and Assignments commands”，以便打开项目权限设定。
1.登录"Microsoft Visual SourceSafe Administration"进入vss管理员界面,选择一个用户(此文中用户是Li),"Tools-->Rights Assignments for User"
2.如下图，进入"Assignments for Li"对话框。
因为该用户Li的职责是项目策划、文档撰写。可见，用户Li已经具有对目录"开发文档"的"RCA"权限，也就是具有“只读、签入/签出、添加/重命名/删除”权限。但该用户Li不是项目负责人，所有不具有"永久删除权限"。注：一般的【删除】是可以恢复的，【永久删除】不可以恢复。
单击"Add Assignment"为Li分配新的目录权限。
3.如图，出现Add Assignment for Li的对话框，因为Li要看看美工设计人员的设计样稿是否符合他的策划意图，所以需要查看"图片源文件"目录。选择左边列表的"图片源文件"目录
4.因为Li不是美工设计人员，所以对"图片源文件" 只勾选了Read只读权限，不再赋予其他权限。
5.单击OK，再进入"Assignments for Li"对话框，发现Li多了一个目录"图片源文件"的权限记录。接下来试验一下刚才的设置是否有效。
6.用Li的帐号密码 登录"Microsoft Visual SourceSafe"
如上图，Li可以看到目录"图片源文件"下的文件了，并且可以在左边"图片源文件"上点击右键，选择"Get Latest Version“下载最新文件。也可以直接在右边文件列表中双击浏览任何一个设计样稿。
7.因为Li并非程序员，对网站源码目录以及子目录都没有设置任何权限，所以如下图，看不到任何源码。
8.回到第6步，继续验证一下看是否有Check in/Check out权限。
很显然，因为管理员没有为Li设置Check in/Check out权限，所以Li无法check in /check out 目录"图片源文件"下的文件，除了看看，其他什么都不能做。
http://www.cnblogs.com/kaima/archive/2008/02/26/1080790.html
http://www.cnblogs.com/kaima/archive/2008/03/10/1098741.html
2，要为小组用户新建一个VSS用户【组】。
3，建立多个小组用户，分别设置密码
4，删除用户的默认【隶属于】的【Users】组（因为Users权限太高了，安全的原则是：要什么权限就给什么权限，最小化权限赋予），将刚才新建的用户归于自定义的用户【组】下
5，共享源码服务器VSS文件目录。
6，设置共享【权限】（说明：这里的YLuck组 也可以换成 特定的小组成员帐号以便独立分配权限）
7，设置VSS目录【安全】（说明：这里的YLuck组 也可以换成 特定的小组成员帐号以便独立分配权限）
通过以上设置，可以有效地限制非开发人员访问、破坏VSS源码。
利用windows xp/2003自带的[用户-组]功能，可以很方便地为开发人员分配权限。
8，进入Microsoft Visual SourceSafe Administration，建立小组人员帐号，用户名密码和第3步相同（方便记忆，防止混乱）
9，建好小组人员帐号之后，通过"Tools-->Rights Assignments for User"为小组人员设置特殊的VSS数据库操作权限。
如果碰到“Rights Assignments for User”为灰色，则需要进入“Tools-->Options-->Project Rights”勾选“Enable Rights and Assignments commands”，以便打开项目权限设定。
1.登录"Microsoft Visual SourceSafe Administration"进入vss管理员界面,选择一个用户(此文中用户是Li),"Tools-->Rights Assignments for User"
2.如下图，进入"Assignments for Li"对话框。
因为该用户Li的职责是项目策划、文档撰写。可见，用户Li已经具有对目录"开发文档"的"RCA"权限，也就是具有“只读、签入/签出、添加/重命名/删除”权限。但该用户Li不是项目负责人，所有不具有"永久删除权限"。注：一般的【删除】是可以恢复的，【永久删除】不可以恢复。
单击"Add Assignment"为Li分配新的目录权限。
3.如图，出现Add Assignment for Li的对话框，因为Li要看看美工设计人员的设计样稿是否符合他的策划意图，所以需要查看"图片源文件"目录。选择左边列表的"图片源文件"目录
4.因为Li不是美工设计人员，所以对"图片源文件" 只勾选了Read只读权限，不再赋予其他权限。
5.单击OK，再进入"Assignments for Li"对话框，发现Li多了一个目录"图片源文件"的权限记录。接下来试验一下刚才的设置是否有效。
6.用Li的帐号密码 登录"Microsoft Visual SourceSafe"
如上图，Li可以看到目录"图片源文件"下的文件了，并且可以在左边"图片源文件"上点击右键，选择"Get Latest Version“下载最新文件。也可以直接在右边文件列表中双击浏览任何一个设计样稿。
7.因为Li并非程序员，对网站源码目录以及子目录都没有设置任何权限，所以如下图，看不到任何源码。
8.回到第6步，继续验证一下看是否有Check in/Check out权限。
很显然，因为管理员没有为Li设置Check in/Check out权限，所以Li无法check in /check out 目录"图片源文件"下的文件，除了看看，其他什么都不能做。
http://www.cnblogs.com/kaima/archive/2008/02/26/1080790.html
http://www.cnblogs.com/kaima/archive/2008/03/10/1098741.html