使用vsts-agent连接到tfs（tfs2017）配置代理客户端，可以通过PAT、Negotiate、Integrated、Alternate四种方式登录。（参考）
默认情况下，采用Negotiate登录，会提示
TF400813: 资源不可用于匿名访问。需要进行客户端身份验证。
解决办法
此是由于IIS的身份验证设置问题造成的。 参考：
https://www.visualstudio.com/en-us/docs/build/actions/agents/configure-tfs-authentication
- 打开IIS，选择TFS站点
- 打开 身份验证 功能
-
选中 Windows身份验证，打开右侧的 提供程序
-
在可提供的程序中，选择Negotiate->添加
- 确定->关闭对话框,重启站点即可.
