Cuentas necesarias para la instalación de Team Foundation Server

Artículo
06/09/2015

Debe usar cuentas de servicio para instalar Team Foundation Server, Team Foundation Build y el proxy de Team Foundation Server. Si usa informes, también tiene que especificar una cuenta del lector de informes al instalar Team Foundation Server. En este tema se describen los requisitos de las cuentas de servicio y la cuenta del lector de informes para la instalación. Para obtener más información, vea Cuentas de servicio y dependencias de Team Foundation Server.

Team Foundation Server necesita varias identidades para la instalación, pero puede usar una única cuenta para todas las identidades, siempre y cuando esa cuenta cumpla los requisitos de todas las identidades para las que se usa.

Sugerencia

¿Tiene dudas acerca de las cuentas?Una novedad de esta versión es un tutorial para la instalación de Team Foundation Server en el que se explica cómo crear cuentas y grupos para realizar una instalación en un solo servidor.Para obtener más información, consulte Configurar grupos para usarlos en implementaciones de TFS.

Procedimientos recomendados para las cuentas

Si usa cuentas de dominio para las cuentas de servicio, debe utilizar una identidad diferente para la cuenta del lector de informes.
Si está instalando un componente en un grupo de trabajo, debe usar cuentas locales para las cuentas de usuario.

Cuenta del lector de informes

La cuenta del lector de informes es la identidad que se usa para recopilar información para los informes. Si usa informes, debe especificar una cuenta del lector de informes al instalar Team Foundation Server.

Si instala Team Foundation Server con las opciones predeterminadas, la cuenta del lector de informes también se usa como identidad de la cuenta de servicio para SharePoint Foundation.

Característica	Ejemplo de nombre de usuario de inicio de sesión ¹	Requisitos
Informes	TFSREPORTS	Debe especificar una cuenta de usuario que tenga el permiso Permitir el inicio de sesión local. Valor predeterminado: se solicita esta cuenta. No puede usar una cuenta integrada para la cuenta del lector de informes.

Informes

TFSREPORTS

Debe especificar una cuenta de usuario que tenga el permiso Permitir el inicio de sesión local.

Valor predeterminado: se solicita esta cuenta. No puede usar una cuenta integrada para la cuenta del lector de informes.

Cuentas de servicio

Tanto Team Foundation Server como Team Foundation Build y el proxy de Team Foundation Server requieren una cuenta de servicio. Estas cuentas de servicio se convierten en la identidad del componente instalado. De forma predeterminada, cada componente usa una cuenta integrada (como Servicio de red) como cuenta de servicio. Puede cambiar esta cuenta por una cuenta de usuario durante la instalación del componente, pero debe asegurarse de que cualquier cuenta de usuario que utilice tenga el permiso Iniciar sesión como servicio.

Sugerencia

Las cuentas integradas no usan contraseñas y ya tienen el permiso Iniciar sesión como servicio, lo que facilita su administración, sobre todo en entornos de dominio.

Cuentas de servicio para Team Foundation Server

Las cuentas de servicio de la tabla siguiente son las identidades para Team Foundation Server y sus componentes.

También se utiliza la cuenta de servicio para Team Foundation Server en Internet Information Services (IIS) como identidad del grupo de aplicaciones de Team Foundation Server.

Componente	Ejemplo de nombre de usuario de inicio de sesión ¹	Requisitos
Team Foundation Server	TFSSERVICE	Puede especificar una cuenta integrada o una cuenta de usuario. Si especifica una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio. No debe utilizar la cuenta que usa para instalar Team Foundation Server como cuenta para TFSSERVICE. Por ejemplo, si ha iniciado sesión como domain\user1 al instalarTeam Foundation Server, no use domain\user1 como cuenta para TFSSERVICE. Si su sitio de SharePoint no se instaló al mismo tiempo que Team Foundation Server, debe agregar TFSSERVICE al grupo Administradores de la granja para el sitio de Administración central de SharePoint. Para obtener más información, consulta Agregar la cuenta de servicio para Team Foundation Server al grupo Administradores de la granja. Valor predeterminado: Servicio de red
Team Foundation Build	TFSBUILD	Puede especificar una cuenta integrada o una cuenta de usuario. Si usa una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio.
Proxy de Team Foundation Server	TFSPROXY	Puede especificar una cuenta integrada o una cuenta de usuario. Si usa una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio.

Team Foundation Server

TFSSERVICE

Puede especificar una cuenta integrada o una cuenta de usuario. Si especifica una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio.

No debe utilizar la cuenta que usa para instalar Team Foundation Server como cuenta para TFSSERVICE. Por ejemplo, si ha iniciado sesión como domain\user1 al instalarTeam Foundation Server, no use domain\user1 como cuenta para TFSSERVICE.

Si su sitio de SharePoint no se instaló al mismo tiempo que Team Foundation Server, debe agregar TFSSERVICE al grupo Administradores de la granja para el sitio de Administración central de SharePoint. Para obtener más información, consulta Agregar la cuenta de servicio para Team Foundation Server al grupo Administradores de la granja.

Valor predeterminado: Servicio de red

Team Foundation Build

TFSBUILD

Puede especificar una cuenta integrada o una cuenta de usuario. Si usa una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio.

Proxy de Team Foundation Server

TFSPROXY

Puede especificar una cuenta integrada o una cuenta de usuario. Si usa una cuenta de usuario, debe tener el permiso Iniciar sesión como servicio.

Cuentas de servicio de Release Management para Visual Studio 2013

Las cuentas de servicio que se muestran en la tabla siguiente son las identidades de Release Management Server y Microsoft Deployment Agent.

Componente	Ejemplo de nombre de usuario de inicio de sesión ¹	Requisitos
Release Management Server	RMSERVER	Se trata de la identidad utilizada en Internet Information Service (IIS) para el grupo de aplicaciones y el servicio de Windows Release Management Monitor. Valor predeterminado: Servicio de red
Microsoft Deployment Agent	DEPLOY	Esta identidad se emplea para configurar los equipos del entorno para la versión. Asegúrese de que la identidad que se usa aquí tiene suficientes permisos para realizar las tareas necesarias. Por ejemplo, si necesita instalar la aplicación en este equipo como parte de la versión, agregue esta identidad al grupo de seguridad local Administradores de Windows. Si esta identidad necesita tener acceso a compilaciones en la red, asegúrese de que tiene acceso a la ubicación de destino de la red. Para obtener un procedimiento paso a paso, vaya aquí: Instalar el agente de implementación y configurar equipos para un entorno. Valor predeterminado: se le solicita una cuenta.

Release Management Server

RMSERVER

Se trata de la identidad utilizada en Internet Information Service (IIS) para el grupo de aplicaciones y el servicio de Windows Release Management Monitor.

Valor predeterminado: Servicio de red

Microsoft Deployment Agent

DEPLOY

Esta identidad se emplea para configurar los equipos del entorno para la versión. Asegúrese de que la identidad que se usa aquí tiene suficientes permisos para realizar las tareas necesarias. Por ejemplo, si necesita instalar la aplicación en este equipo como parte de la versión, agregue esta identidad al grupo de seguridad local Administradores de Windows. Si esta identidad necesita tener acceso a compilaciones en la red, asegúrese de que tiene acceso a la ubicación de destino de la red. Para obtener un procedimiento paso a paso, vaya aquí: Instalar el agente de implementación y configurar equipos para un entorno.

Valor predeterminado: se le solicita una cuenta.

Conectar Release Management con la cuenta de TFS

Si conecta Release Management con TFS, necesita una cuenta en TFS que actúe como cuenta intermediaria. Para obtener un procedimiento paso a paso, vaya aquí: Conectar Release Management a TFS.

Componente	Ejemplo de nombre de usuario de inicio de sesión ¹	Requisitos
Release Management Server (conectado a TFS)	RMTFS	Un usuario de TFS que sea miembro del grupo Administradores de la colección de proyectos¹ y tenga el permiso Realizar solicitudes en nombre de otros establecido en Permitir en TFS.

¹ Cuáles son los permisos mínimos necesarios que debe tener esta cuenta? (entrada de blog)

Cuentas de servicio para software adicional

Las cuentas de servicio de la tabla siguiente son las identidades que se usan para ejecutar servicios de Windows para Productos de SharePoint y SQL Server.

La cuenta de servicio para Productos de SharePoint también es la identidad del grupo de aplicaciones para el sitio de Administración central de SharePoint.

Software	Ejemplo de nombre de usuario de inicio de sesión ¹	Requisitos
Productos de SharePoint	WSSSERVICE	Debe especificar una cuenta de usuario. Valor predeterminado: si se instala Team Foundation Server con las opciones predeterminadas, la cuenta que especificó como cuenta del lector de informes también se usa para esta cuenta.
SQL Server	SQLSERVICE	Puede usar una cuenta integrada del sistema o configurar una cuenta antes de instalar SQL Server. Team Foundation Server no tiene ningún requisito para esta cuenta.

Productos de SharePoint

WSSSERVICE

Debe especificar una cuenta de usuario.

Valor predeterminado: si se instala Team Foundation Server con las opciones predeterminadas, la cuenta que especificó como cuenta del lector de informes también se usa para esta cuenta.

SQL Server

SQLSERVICE

Puede usar una cuenta integrada del sistema o configurar una cuenta antes de instalar SQL Server. Team Foundation Server no tiene ningún requisito para esta cuenta.

¹ Para simplificar la explicación de las distintas cuentas que Team Foundation Server necesita, en esta guía se usan los nombres marcadores de posición que se especifican en las tablas anteriores. No tiene que utilizar estos nombres de marcadores de posición para ninguna cuenta que pueda crear.