Azure devops server從資料庫抓

好的，直接從 Azure DevOps Server 資料庫中抓取各專案的管理者權限使用者，需要查詢您的專案集合 (Project Collection) 資料庫。 核心原則 使用者權限是透過成為特定群組（例如 "Project Administrators"）的成員來賦予的。因此，查詢的邏輯是： * 找到所有專案 (Projects)。 * 找到每個專案對應的 "Project Administrators" 群組。 * 列出該群組的所有成員 (Users)。 SQL 查詢語法 請在您的 專案集合資料庫 (通常命名為 Tfs_DefaultCollection 或類似名稱) 上執行以下查詢。 注意： 直接查詢生產資料庫有風險。請確保您有唯讀權限，或在備份、非生產環境中執行。 -- 這段查詢將列出每個專案中，屬於 'Project Administrators' 群組的所有使用者 SELECT p.ProjectName AS '專案名稱', g.GroupName AS '管理者群組', i.DisplayName AS '管理者顯示名稱', i.AccountName AS '管理者帳號' FROM dbo.tbl_Project AS p -- 步驟 1: 透過專案ID (ScopeId) 連結到對應的安全性群組 JOIN dbo.tbl_Groups AS g ON p.ProjectId = g.ScopeId -- 步驟 2: 透過群組ID (ContainerId) 找到群組成員的對應關係 JOIN dbo.tbl_GroupMembership AS gm ON g.GroupId = gm.ContainerId -- 步驟 3: 透過成員ID (MemberId) 找到該成員的詳細資訊 (例如姓名) JOIN dbo.tbl_Identity AS i ON gm.MemberId = i.Id WHERE -- 篩選出 'Project Administrators' 群組 -- 注意：若您的 ADO Server 為非英文介面，群組名稱可能不同 g.GroupName LIKE '%Project Administrators' -- 只顯示使用者，排除巢狀群組 (IsGroup = 0 代表是使用者) AND i.IsGroup = 0 ORDER BY p.ProjectName, i.DisplayName; 執行步驟 * 連接資料庫：使用 SQL Server Management Studio (SSMS) 連接到託管 Azure DevOps Server 資料庫的 SQL Server 執行個體。 * 選擇資料庫：在左側的物件總管中，展開 "Databases"，然後選擇您的專案集合資料庫 (例如 Tfs_DefaultCollection)。 * 執行查詢：開啟一個新的查詢視窗，將上面的 SQL 程式碼貼上，然後執行。 潛在問題與提醒 * 非英文環境： * 問題：如果您的 Azure DevOps Server 是以非英文語言安裝，Project Administrators 這個群組名稱可能會不同（例如 專案管理員）。 * 解決方案：您可以先執行 SELECT * FROM dbo.tbl_Groups WHERE GroupName LIKE '%Admin%' 來找出您環境中正確的管理員群組名稱，然後替換 WHERE 條件中的 'Project Administrators'。 * 巢狀群組： * 情境：有時管理者權限是透過將一個 Active Directory 群組加入到 Project Administrators 群組中來賦予的。 * 說明：上面的查詢已使用 i.IsGroup = 0 過濾，只會顯示直接的使用者成員。如果您想看被加入的群組，可以移除這一行。 * 官方不支援： * 微軟官方建議使用 REST API 來獲取這類資訊，因為資料庫結構在未來版本中可能會變更。直接查詢資料庫雖然快速，但腳本可能在升級後失效。此查詢適用於當前主流版本 (Azure DevOps Server 2020-2022)，但仍需注意。