TFS在安装完成之后会创建一个"Builtin\Administrators"组，可以管理TFS。从名字上来看，这个组应该是映射到windows的administrators组。看里头的成员清单，确实也是windows所有管理员帐号成员。
但 是有时候新建一个windows管理员账号的时候，这个账号却无法连接上TFS，总是提示没有权限，过几天又突然可以访问，就没搭理这个问题。后来一次出 问题的时候，我无意中检查了一下"Builtin\Administrators"组的成员，发现新建的用户竟然没有在里面！看来，这个组虽然是映射到 windows的administrators组，但是并不是实时刷新的。
找到问题所在，那解决思路就是让TFS强制刷新这个分组即可。 google了一下，似乎没有这样的命令行。想到IIS中有一个TFS应用程序，客户端就是通过HTTP来访问TFS的，重启这个应用程序应该可以达到效 果。找到TFS对应的应用程序池，回收之，再看回"Builtin\administrators"组，新建的用户果然有了，也可以正常访问TFS了。