Отвечая на мой собственный вопрос, чтобы избавить некоторых других от неприятностей.
Проблема возникла из-за порядка операций, которые я проводил выше. Сначала необходимо предоставить защищенный доступ к командному проекту (в моем случае я использовал доступ к Contributor), затем запустить задание синхронизации Active Directory через веб-службу TFS QueueJobNow с помощью приведенного ниже сценария PowerShell (обратите внимание, что выполнение задания может занять несколько минут),
[void][System.Reflection.Assembly]::LoadWithPartialName("Microsoft.TeamFoundation.Client") $configServer = new-object Microsoft.TeamFoundation.Client.TfsConfigurationServer(new-object System.Uri("http://localhost:8080/tfs")) $tfsJobService = $configServer.GetService([Microsoft.TeamFoundation.Framework.Client.ITeamFoundationJobService]) $jobs= $tfsJobService.QueryJobs() $jobID = new-object System.Guid("544DD581-F72A-45A9-8DE0-8CD3A5F29DFE") foreach ($job in $jobs) { if (($job.JobId -eq $jobID)) { $Identity_SynchronizationJob = $job $tfsJobService.QueueJobNow($Identity_SynchronizationJob,$true) } }
и тогда вы сможете ввести нужную группу в поле утверждающего среды в системе управления релизами TFS.