TeamCity中调用TF.exe推送代码至TFS失败，本地执行正常求助

我之前帮同事排查过几乎一模一样的问题，给你几个实际验证有效的方向：

1. 检查/Login参数的格式与转义处理 #

确保你在脚本里传入的/Login参数格式完全正确，尤其是密码包含特殊字符（比如!@#$）的时候，批处理环境需要额外转义：

• 标准格式示例：tf.exe checkin /Login:DOMAIN\ServiceAccount,YourPasswordHere
• 如果密码里有^、!这类批处理特殊字符，要在字符前加^转义，比如密码是P@ss!w0rd，要写成P@ss^!w0rd

2. 用绝对路径调用TF.exe #

TeamCity自定义脚本的执行工作目录可能和你手动运行时不一样，很容易调用到错误版本的TF.exe（甚至找不到命令）。建议直接用完整路径调用，比如：

"C:\Program Files (x86)\Microsoft Visual Studio\2019\Professional\Common7\IDE\CommonExtensions\Microsoft\TeamFoundation\Team Explorer\TF.exe" checkin /Login:...

你可以根据自己安装的VS/TFS版本调整路径。

3. 确认TeamCity脚本的执行身份 #

虽然你的代理是用Local System运行，但TeamCity的自定义脚本步骤可能被配置为用其他身份执行：

• 打开你的TeamCity构建配置，找到目标自定义脚本步骤
• 检查“Run as”选项，确保它和代理运行的Local System一致，或者选择的账户确实拥有TFS的访问权限

4. 清除并重新生成TF凭证缓存 #

有时候TeamCity的执行上下文会残留旧的无效凭证，导致即使传了/Login也不生效：

• 在代理机器上，用psexec工具以Local System身份打开命令提示符：psexec -s cmd.exe
• 运行tf.exe workspaces /remove:* /server:YourTfsServerUrl清除旧工作区
• 再运行tf.exe login /server:YourTfsServerUrl /Login:DOMAIN\ServiceAccount,Password手动生成凭证缓存
• 之后再触发TeamCity构建试试

5. 验证TFS服务器的权限设置 #

确认Local System账户（或你指定的服务账户）在TFS目标项目集合里有足够的权限：

• 登录TFS Web界面，找到对应的项目集合
• 进入“安全”设置，添加该账户并赋予“签入”、“读取”等必要权限
• 别忘了检查分支/文件夹的单独权限设置，有时候父目录权限没问题，但子文件夹被单独限制了

内容的提问来源于stack exchange，提问作者Duncanmhor