在 VisualSVN 中设置访问级别

Question

我在 Windows Server 2008 机器上运行 VisualSVN 服务器。我们有几个开发人员。我想将 VisualSVN 服务器配置为仅允许某些用户有权修改存储库设置、创建/删除存储库。

我联系了 VisualSVN Server 的支持并收到了以下回复：

默认情况下不允许用户管理 VisualSVN 服务器。视觉SVN 服务器只能由属于以下成员的用户管理 "VisualSVN Server Admins" 和 "Distributed COM Users" AD 组和通过 Local Administrators。我建议您查看以下文章：

• "Remote Server Administration"

• "Configuring Remote Administration"

出于其他原因，我们都需要成为此服务器的本地管理员。我想出的唯一方法是在 VisualSVN Admin 工具所在的目录上创建文件夹权限，只允许两个管理员执行权限。

还有其他人必须处理这个吗？有什么建议吗？我真的希望在 VisualSVN 管理工具中将用户配置为管理员或基本用户。

Answer 1

由于您是服务器计算机上本地管理员组的成员，您可以通过 VisualSVN 服务器管理器管理 VisualSVN 服务器。

要禁止管理访问，您可以为以下目录中的用户或组设置拒绝完全控制权限：

• 存储库根目录（默认为“C:\Repositories\”），
• %VISUALSVN_SERVER%（默认为“C:\Program Files (x86)\VisualSVN Server\”）。

请注意，服务器上的本地管理员组具有停止/启动/重新启动服务的能力。所以你可能想拒绝对 VisualSVN 服务器服务的完全控制；您可以通过组策略管理编辑器执行此操作：

1. 在组策略管理编辑器树中转到 计算机配置 |政策 |安全设置 |系统服务。

2. 在详细信息窗格中，双击 VisualSVN Server。

3. 在“属性”窗口中，选择“定义此策略设置”，选择所需的启动模式，然后单击Edit Security...。