Účty vyžadované pro instalaci serveru Team Foundation Server

Článek
06/09/2015

K instalaci produktů Team Foundation Server, Team Foundation Build a Team Foundation Server Proxy je třeba použít účty služeb.Pokud používáte vytváření sestav, potřebujete při instalaci serveru Team Foundation Server navíc účet čtečky sestav.Toto téma popisuje požadavky pro účty služeb a účet čtečky sestav pro instalaci. Další informace naleznete v tématu Účty služeb a závislosti na serveru Team Foundation Server.

Team Foundation Server vyžaduje pro instalaci několik identit, můžete ale použít jeden účet pro všechny tyto identity, pokud tento účet splňuje požadavky pro všechny identity, pro které jej používáte.

Tip

Ztrácíte přehled o účtech?Nově je v této verzi k dispozici návod pro instalaci serveru Team Foundation Server, který obsahuje informace o vytváření účtů a skupin pro instalaci na jednom serveru.Další informace naleznete v tématu nastavit skupiny pro použití při nasazení sady TFS z.

Osvědčené postupy pro účty

Pokud pro účty služeb používáte doménové účty, měli byste pro účet čtečky sestav použít jinou identitu.
Pokud instalujete některou součást v pracovní skupině, musíte pro uživatelské účty použít místní účty.

Účet čtečky sestav

Účet čtečky sestav je identita, která slouží ke shromažďování informací pro sestavy.Pokud používáte vytváření sestav, musíte při instalaci serveru Team Foundation Server určit účet čtečky sestav.

Pokud Team Foundation Server instalujete s výchozími možnostmi, použije se účet čtečky sestav také jako identita účtu služby SharePoint Foundation.

Funkce	Ukázkové přihlašovací uživatelské jméno ¹	Požadavky
Generování sestav	TFSREPORTS	Musíte zadat uživatelský účet, který má oprávnění Povolit místní přihlášení. Výchozí: Budete vyzváni k zadání tohoto účtu.Pro účet čtečky sestav nelze použít předdefinovaný účet.

Generování sestav

TFSREPORTS

Musíte zadat uživatelský účet, který má oprávnění Povolit místní přihlášení.

Výchozí: Budete vyzváni k zadání tohoto účtu.Pro účet čtečky sestav nelze použít předdefinovaný účet.

Účty služeb

Team Foundation Server, Team Foundation Build a Team Foundation Server Proxy vyžadují účet služby.Tyto účty služeb se stanou identitou pro nainstalovanou součást.Ve výchozím nastavení používá každá součást jako účet služby některý předdefinovaný účet (například Network Service).Při instalaci součásti můžete tento účet změnit na uživatelský, ale musíte zajistit, aby všechny uživatelské účty, které používáte, měly oprávnění Přihlásit se jako služba.

Tip

Předdefinované účty nepoužívají hesla a již mají oprávnění Přihlásit se jako služba, takže je lze snadněji spravovat, obzvláště v prostředí domény.

Účty služeb pro Team Foundation Server

Účty služeb v následující tabulce jsou identitami pro Team Foundation Server a jeho součásti.

Účet služby pro Team Foundation Server se používá také v Internetové informační službě (IIS) jako identita fondu aplikací pro Team Foundation Server.

Součást	Ukázkové přihlašovací uživatelské jméno ¹	Požadavky
Team Foundation Server	TFSSERVICE	Můžete zadat předdefinovaný nebo uživatelský účet.Zadáte-li uživatelský účet, musí mít oprávnění Přihlásit se jako služba. Účet, který používáte k instalaci serveru Team Foundation Server, se nesmí použít jako účet pro TFSSERVICE.Pokud jste se například při instalaci serveru Team Foundation Server přihlásili jako uživatel doména\uživatel1, nepoužívejte uživatele doména\uživatel1 jako účet pro TFSSERVICE. Používáte-li sestavy, je třeba přidat TFSSERVICE do role Správce obsahu na serveru, na kterém je spuštěna služba SQL Server Reporting Services.Další informace naleznete v tématu NIB Add the service account for Team Foundation Server to the report server. Pokud váš web služby SharePoint nebyl nainstalován současně se serverem Team Foundation Server, je třeba přidat účet TFSSERVICE do skupiny Správci farmy pro web centrální správy služby SharePoint.Další informace naleznete v tématu Přidání účtu služby pro Team Foundation Server do skupiny Správci farmy. Výchozí: Network Service
Team Foundation Build	TFSBUILD	Můžete zadat předdefinovaný nebo uživatelský účet.Pokud použijete uživatelský účet, musí mít oprávnění Přihlásit se jako služba.
Team Foundation Server Proxy	TFSPROXY	Můžete zadat předdefinovaný nebo uživatelský účet.Pokud použijete uživatelský účet, musí mít oprávnění Přihlásit se jako služba.

Team Foundation Server

TFSSERVICE

Můžete zadat předdefinovaný nebo uživatelský účet.Zadáte-li uživatelský účet, musí mít oprávnění Přihlásit se jako služba.

Účet, který používáte k instalaci serveru Team Foundation Server, se nesmí použít jako účet pro TFSSERVICE.Pokud jste se například při instalaci serveru Team Foundation Server přihlásili jako uživatel doména\uživatel1, nepoužívejte uživatele doména\uživatel1 jako účet pro TFSSERVICE.

Používáte-li sestavy, je třeba přidat TFSSERVICE do role Správce obsahu na serveru, na kterém je spuštěna služba SQL Server Reporting Services.Další informace naleznete v tématu NIB Add the service account for Team Foundation Server to the report server.

Pokud váš web služby SharePoint nebyl nainstalován současně se serverem Team Foundation Server, je třeba přidat účet TFSSERVICE do skupiny Správci farmy pro web centrální správy služby SharePoint.Další informace naleznete v tématu Přidání účtu služby pro Team Foundation Server do skupiny Správci farmy.

Výchozí: Network Service

Team Foundation Build

TFSBUILD

Můžete zadat předdefinovaný nebo uživatelský účet.Pokud použijete uživatelský účet, musí mít oprávnění Přihlásit se jako služba.

Team Foundation Server Proxy

TFSPROXY

Můžete zadat předdefinovaný nebo uživatelský účet.Pokud použijete uživatelský účet, musí mít oprávnění Přihlásit se jako služba.

Účty služeb produktu Release Management pro Visual Studio 2013

Účty služeb v následující tabulce jsou identitami pro Release Management Server a Microsoft Deployment Agent.

Součást	Ukázkové přihlašovací uživatelské jméno ¹	Požadavky
Release Management Server	RMSERVER	Toto je identita použitá v Internetové informační služby (IIS) pro fond aplikací a monitorování správy verzí služba systému Windows. Výchozí: Network Service
Microsoft Deployment Agent	DEPLOY	Tato identita se používá ke konfiguraci počítačů v prostředí pro vydávání verzí.Zajistěte, aby použitá identita měla dostatečná oprávnění k provádění všech požadovaných úkolů.Pokud například v rámci vydání verze potřebujete do tohoto počítače nainstalovat svou aplikaci, přidejte tuto identitu do místní skupiny zabezpečení Administrators systému Windows.Pokud tato identita bude potřebovat přístup k sestavením v síti, zajistěte, aby měla přístup k síťovému odkládacímu adresáři.Podrobný postup naleznete zde: Install deployment agent and set up machines for an environment Výchozí: budete vyzváni k zadání účtu.

Release Management Server

RMSERVER

Toto je identita použitá v Internetové informační služby (IIS) pro fond aplikací a monitorování správy verzí služba systému Windows.

Výchozí: Network Service

Microsoft Deployment Agent

DEPLOY

Tato identita se používá ke konfiguraci počítačů v prostředí pro vydávání verzí.Zajistěte, aby použitá identita měla dostatečná oprávnění k provádění všech požadovaných úkolů.Pokud například v rámci vydání verze potřebujete do tohoto počítače nainstalovat svou aplikaci, přidejte tuto identitu do místní skupiny zabezpečení Administrators systému Windows.Pokud tato identita bude potřebovat přístup k sestavením v síti, zajistěte, aby měla přístup k síťovému odkládacímu adresáři.Podrobný postup naleznete zde: Install deployment agent and set up machines for an environment

Výchozí: budete vyzváni k zadání účtu.

Připojení produktu Release Management k účtu TFS

Pokud Release Management připojíte k serveru TFS, potřebujete na serveru TFS účet, který bude působit jako zprostředkující účet.Podrobný postup naleznete zde: Connect Release Management to TFS

Součást	Ukázkové přihlašovací uživatelské jméno ¹	Požadavky
Release Management Server (připojený k serveru TFS)	RMTFS	Sady TFS uživatelem, který je členem správce kolekce projektu¹ skupin a má provádět požadavky na účet jiného umožňují v rámci TFS nastavení oprávnění.

¹ Co jsou nezbytné minimální oprávnění, která tento účet musí mít?(příspěvku blogu)

Účty služeb pro dodatečný software

Následující tabulka obsahuje seznam účtů služeb, které jsou identitami používanými ke spouštění služeb Windows pro Produkty SharePoint a SQL Server.

Účet služby pro Produkty SharePoint je rovněž identitou fondu aplikací webu centrální správy služby SharePoint.

Software	Ukázkové přihlašovací uživatelské jméno ¹	Požadavky
Produkty SharePoint	WSSSERVICE	Musíte zadat uživatelský účet. Výchozí: Pokud Team Foundation Server nainstalujete s výchozími možnostmi, použije se pro tento účet rovněž účet, který jste zadali jako účet čtečky sestav.
SQL Server	SQLSERVICE	Můžete použít předdefinovaný systémový účet nebo před instalací systému SQL Server vytvořit jiný účet.Team Foundation Server nemá na tento účet žádné požadavky.

Produkty SharePoint

WSSSERVICE

Musíte zadat uživatelský účet.

Výchozí: Pokud Team Foundation Server nainstalujete s výchozími možnostmi, použije se pro tento účet rovněž účet, který jste zadali jako účet čtečky sestav.

SQL Server

SQLSERVICE

Můžete použít předdefinovaný systémový účet nebo před instalací systému SQL Server vytvořit jiný účet.Team Foundation Server nemá na tento účet žádné požadavky.

¹ Aby se lépe popisovaly různé účty, které Team Foundation Server vyžaduje, používá tato příručka zástupné názvy, které jsou uvedeny v předchozích tabulkách.Pro účty, které vytvoříte, nemusíte tyto zástupné názvy používat.