No TFS deny sempre ganha, então não use deny, apenas desmarque allow. Veja esta pergunta
p. você não permite que os desenvolvedores façam check-in? Wtf
Estamos usando o VS2008 conectado ao TFS 2012.Fizemos dois grupos, Desenvolvedor e Incorporador. O grupo do Incorporador tem permissão CheckIn e o grupo de desenvolvedores não. Um desenvolvedor é membro de ambos os grupos. Ele deve ter permissão CheckIn, mas parece que a permissão herdada do grupo de desenvolvedores substitui as permissões do grupo do Incorporador. Mas precisamos que ele tenha permissões concedidas a ambos os grupos, ou seja, ele deve ter permissão de check-in. Por que esse acontecimento primordial? Como evitar isso?
No TFS deny sempre ganha, então não use deny, apenas desmarque allow. Veja esta pergunta
p. você não permite que os desenvolvedores façam check-in? Wtf