Verwalten und Zurücksetzen von Dienstkonten und Kennwörtern
Team Foundation Server umfasst verschiedene Dienste und Dienstkonten, die entweder auf dem Server auf Datenebene, dem Server auf Anwendungsebene oder auf beiden ausgeführt werden. Die tatsächlichen Dienste variieren entsprechend der auf den Servern der Daten- und Anwendungsebene installierten Features von Team Foundation. Wenn Sie sich z. B. für die Einrichtung eines einzelnen Servers entschieden haben, werden die Dienste der Daten- und Anwendungsebene auf demselben Server ausgeführt.
Wenn das Dienstkontokennwort für Team Foundation Server zurückgesetzt werden muss, müssen Sie das Kennwort für verschiedene Dienste auf den Servern der Team Foundation Server-Anwendungsebene mithilfe des Befehlszeilendienstprogramms TFSAdminUtil ändern. Mithilfe des Befehlszeilendienstprogramms TFSAdminUtil können Sie auch feststellen, welche Dienste unter einem benannten Konto ausgeführt werden. In der folgenden Tabelle werden die Dienstnamen, die von den Diensten verwendeten Dienstkonten und die Ebenen aufgeführt, auf denen diese Dienste ausgeführt werden.
Hinweis
Wenn Sie das Dienstkonto oder das Kennwort für das Reporting Services-Dienstkonto ändern, müssen Sie die Dienstkontoinformationen für die Berichtsdatenquellen manuell aktualisieren. Gehen Sie dazu auf die Website von SQL Server Reporting Services. Weitere Informationen finden Sie in der Vorgehensweise zum Ändern des Reporting Services-Dienstkontos unter Gewusst wie: Zuweisen eines neuen Kontos zu einem Team Foundation Server-Dienst.
Wenn Sie Team Foundation Server in einer Active Directory-Domäne bereitgestellt haben, sollten Sie für Dienstkonten die Option Konto ist vertraulich und kann nicht delegiert werden festlegen. Legen Sie diese Option in der folgenden Tabelle beispielsweise für das Platzhalterdienstkonto TFSService fest. Weitere Informationen zu erforderlichen Dienstkonten und zu in der Team Foundation Server-Dokumentation verwendeten Platzhalternamen finden Sie im Thema "Erforderliche Benutzerkonten für Team Foundation Server-Setup" im Team Foundation Server-Installationshandbuch. Weitere Informationen zum Installationshandbuch finden Sie unter Installationsübersicht für Team Foundation Server. Weitere Informationen über das Einschränken der Kontendelegierung in Active Directory finden Sie auf der Microsoft-Website (https://go.microsoft.com/fwlink/?LinkId=61995).
| Dienstname | Dienstkonto | Ebene |
|---|---|---|
Codeabdeckungsdienst |
TFSService |
Anwendungsebene |
Team Foundation Server-Webdienste |
TFSService |
Anwendungsebene |
Berichtsserver (MSSQLSERVER) |
Netzwerkdienst |
Anwendungsebene |
Berichtswebdienst |
Lokales System (Einzelner Server) Netzwerkdienst (Zwei Server) |
Anwendungsebene |
SharePoint-Dienste |
Netzwerkdienst |
Anwendungsebene |
Team Build-Dienst (wenn Team Foundation Build installiert ist) |
TFSService |
Anwendungsebene |
TFS-Server-Taskplaner |
TFSService |
Anwendungsebene |
Analysis-Server (MSSQLSERVER) |
Lokales System |
Datenebene |
SQL Server Agent |
Lokales System |
Datenebene |
SQL-Browser |
Lokales System |
Datenebene |
SQL Server |
Lokales System |
Datenebene |
Auf dem Server der Team Foundation Server-Datenebene werden alle mit SQL verknüpften Dienstkonten als lokales System ausgeführt. Die Kennwörter für diese Konten sollten nicht geändert werden.
Sie müssen auf dem Team Foundation Server-Anwendungsebenenserver das Kennwort für den Anwendungspool der Team Foundation Server-Webdienste sowie für die Dienste TFS Server Scheduler und Team Build-Dienst ändern.Dies ist abhängig von Ihren Betriebsanforderungen.
Hinweis
Wenn Sie das Dienstkonto für den Team Build-Dienst ändern, müssen Sie sicherstellen, dass das Konto ein Mitglied der Gruppe Build Services ist und über Lese-/Schreibberechtigungen für die temporären Ordner sowie den temporären ASP.NET-Ordner verfügt.