¿Cómo otorgar acceso de solo lectura a todos los proyectos del equipo TFS a un grupo de usuarios?

Veo de la respuesta a ¿Cómo agregar el grupo de Windows como "Lectores" a todos los proyectos en la colección TFS 2010? que esto debe hacerse manualmente para todos los proyectos existentes.

¿Existe una herramienta de línea de comandos que se pueda usar para hacer esto? Sé sobre el TfsSecurity programa, pero mi intento de hacer esto para un solo proyecto de equipo no funcionó.

Lo que hice para un solo proyecto de equipo:

Creé "[DefaultCollection] \ All Project Read-Only Users" como un grupo de nivel de colección que contiene un solo grupo de Active Directory como miembro. Luego intenté agregar acceso de lectura al proyecto para ese grupo:

tfssecurity / collection:http: // tfs: 8080 / tfs / defaultcollection / a + Project vstfs: /// Clasificación / TeamProject / guid GENERIC_READ "[DefaultCollection] \ Todos los usuarios de solo lectura del proyecto" PERMITIR

Esto sí agregó una ACL para ese grupo al Proyecto de equipo, pero ese grupo no apareció en el cuadro de diálogo Seguridad para el Proyecto de equipo.

Lo que quería hacer es dar a ese grupo el mismo acceso que el grupo "Lectores" para los proyectos del equipo.

Respuestas a la pregunta(2)

Su respuesta a la pregunta