Переваги дозволів TFS, якщо користувач є членом більшої групи

Ми використовуємо VS2008, підключений до TFS 2012. Ми зробили дві групи: Developer і Incorporator. Група-учасник має дозвіл CheckIn, а група розробників - ні. Розробник є членом обох груп. Він повинен мати дозвіл CheckIn, але, схоже, дозвіл успадкований від групи розробників, що перекриває дозволи на групу Incorporator. Чому це головне відбувається? Як цього уникнути?

У TFS заперечення завжди виграє, тому не використовуйте заперечення, просто зніміть прапорець. Дивіться це питання

Ps, ви не дозволяєте розробникам зареєструватися? Wtf