서버 수준 그룹

아티클
08/10/2011

서버 수준에 만들어지는 기본 그룹을 사용할 수도 있고 비즈니스 요구 사항에 맞게 사용자 지정 서버 수준 그룹을 만들 수도 있습니다. Team Foundation 관리 콘솔을 사용하거나 TFSSecurity 명령줄 유틸리티를 사용하여 응용 프로그램 계층 서버에서 직접 서버 수준 그룹을 만들 수 있습니다. 서버 수준 그룹에는 팀 프로젝트 컬렉션 또는 팀 프로젝트에만 적용되지 않고 서버 전체에 적용되는 사용 권한이 있습니다. 이러한 그룹은 한 컬렉션에만 관련이 있는 팀 프로젝트 컬렉션 그룹 및 특정 프로젝트에 연결되는 팀 프로젝트 그룹과는 다릅니다. 팀 프로젝트 컬렉션 만들기 등 전체 서버에 영향을 주는 작업을 수행할 수 있도록 서버 수준 그룹 권한을 할당할 수 있습니다.

항목 내용

서버 수준의 기본 그룹
서버 수준에서 사용자 지정 그룹 만들기 및 관리
서버 수준 그룹의 사용 권한 관리
서버 수준 그룹의 사용자 및 그룹 관리

서버 수준의 기본 그룹

기본적으로 Visual Studio Team Foundation Server를 설치하면 서버 수준에 다음과 같은 그룹이 만들어집니다.

Name	Users	설명
SharePoint Web Application Services	SharePoint 제품 서비스 계정입니다. Team Foundation Server 설치의 일부분으로 SharePoint 제품을 설치한 경우 설치 중에 지정한 서비스 계정이 이 그룹의 멤버로 채워집니다.	이 그룹에는 SharePoint 제품과 상호 작용하는 데 필요한 서비스 수준 권한이 있습니다. Team Foundation Server 배포에 SharePoint 제품이 포함되지 않으면 이 그룹은 비어 있습니다. 이 그룹에는 서비스 계정만 포함해야 합니다. 사용자 계정을 이 그룹에 추가하지 마십시오.
Team Foundation Administrators	Team Foundation Server 관리자입니다. Team Foundation Server 설치 시 사용한 계정은 자동으로 이 그룹의 멤버가 됩니다.	이 그룹은 Team Foundation Server에서 가장 권한 수준이 높은 그룹입니다. 이 그룹의 멤버는 Team Foundation Server의 서버 수준, 컬렉션 수준 및 프로젝트 수준에서 모든 작업을 수행할 수 있습니다. 이 그룹의 멤버 자격은 Team Foundation Server 배포를 관리해야 하는 사용자로 제한해야 합니다.
Team Foundation Service Accounts	Team Foundation Server 서비스 계정입니다. 설치 중에 Team Foundation Server에 대해 지정한 서비스 계정이 이 그룹의 멤버로 채워집니다. 기본적으로 시스템 계정인 네트워크 서비스가 사용됩니다.	이 그룹에는 Visual Studio Team Foundation 백그라운드 작업 에이전트 등 Team Foundation Server 및 해당 서비스에 필요한 서비스 수준 권한이 있습니다. 이 그룹에는 서비스 계정만 포함해야 합니다. 사용자 계정을 이 그룹에 추가하지 마십시오.
Team Foundation Valid Users	Team Foundation Server 배포에 대한 액세스 권한이 있는 모든 계정입니다.	이 그룹의 멤버 자격은 직접 수정할 수 없습니다. 이 그룹에는 Team Foundation Server에 추가된 모든 사용자와 그룹이 자동으로 포함됩니다.
Work Item Only View Users	Team Foundation Server에 대한 웹 액세스가 작업 항목 보기로 제한되는 사용자입니다.	이 그룹에서는 사용자가 Team Web Access에서 프로젝트 및 컬렉션을 볼 때 제공되는 전체 권한을 사용할 수 없습니다.

서버 수준에서 사용자 지정 그룹 만들기 및 관리

서버 수준에서 사용자 지정 그룹을 만든 후에 해당 그룹에 대해 부여되는 사용 권한을 부여할 사용자 및 그룹을 채울 수 있습니다. 사용자 지정 그룹을 만들고 채우면 사용자 그룹에 대해 사용 권한을 보다 효율적으로 관리할 수 있습니다.

필요한 권한

다음 절차를 수행하려면 Team Foundation의 관리 콘솔을 실행 중인 하나 이상의 서버에서 Administrators 보안 그룹의 멤버여야 합니다.

서버 수준에서 사용자 지정 그룹을 만들려면

사용자 지정 그룹을 만들 응용 프로그램 계층 서버에서 Team Foundation 관리 콘솔을 엽니다.

자세한 내용은 Team Foundation 관리 콘솔 열기를 참조하십시오.
응용 프로그램 계층을 클릭한 다음 그룹 멤버 자격 관리를 클릭합니다.
전역 그룹 창에서 새로 만들기를 클릭합니다.

새 Team Foundation Server 그룹 만들기 창이 열립니다.
그룹 이름에 사용자 지정 그룹의 이름을 입력합니다.
(선택 사항) 설명에 그룹에 대한 설명을 입력합니다.
확인을 클릭합니다.
전역 그룹에서 닫기를 클릭합니다.

참고

사용자 지정 그룹을 만든 후에는 해당 그룹에 대해 사용 권한을 하나 이상 구성해야 합니다. 자세한 내용은 이 항목의 뒤에 나오는 서버 수준 그룹의 사용 권한 관리를 참조하십시오.

서버 수준에서 사용자 지정 그룹을 삭제하려면

사용자 지정 그룹을 삭제할 응용 프로그램 계층 서버에서 Team Foundation 관리 콘솔을 엽니다.
응용 프로그램 계층을 클릭한 다음 그룹 멤버 자격 관리를 클릭합니다.

전역 그룹 멤버 자격 창이 열립니다.
전역 그룹에서 삭제할 그룹을 클릭한 다음 제거를 클릭합니다.
삭제 확인 대화 상자에서 예를 클릭합니다.
전역 그룹 창에서 닫기를 클릭합니다.

서버 수준 그룹의 사용 권한 관리

서버 수준에서 만드는 모든 사용자 지정 그룹에 대해 사용 권한을 하나 이상 구성해야 합니다. 서버 수준에서 기본 그룹 또는 사용자 지정 그룹의 사용 권한을 사용자 지정할 수도 있습니다.

중요

서버 수준에서 사용 권한을 변경하면 Team Foundation Server 작동에 큰 영향을 줄 수 있습니다. 따라서 서버 수준 그룹에 대해 사용 권한을 부여, 거부 또는 변경하기 전에 이러한 모든 영향을 파악해야 합니다. 자세한 내용은 Team Foundation Server 권한 및 Team Foundation Server 기본 그룹, 권한 및 역할를 참조하십시오.

서버 수준에서 그룹의 사용 권한을 수정하려면

서버 수준 그룹의 사용 권한을 수정할 응용 프로그램 계층 서버에서 Team Foundation 관리 콘솔을 엽니다.
응용 프로그램 계층을 클릭한 다음 보안 관리를 클릭합니다.

전역 보안 창이 열립니다.
사용자 및 그룹에서 권한을 수정할 그룹을 클릭합니다.

참고

수정하려는 그룹이 목록에 표시되지 않으면 사용자 및 그룹 추가 섹션의 컨트롤을 사용해 추가해야 합니다.
사용 권한에서 수정하려는 사용 권한에 대한 허용 또는 거부 확인란을 선택하거나 선택을 취소합니다.

참고

허용 확인란과 거부 확인란을 모두 선택하지 않으면 사용 권한 수준이 설정되지 않음으로 설정됩니다. 자세한 내용은 Team Foundation Server 권한을 참조하십시오.
권한 수정 작업이 완료되면 닫기를 클릭합니다.

서버 수준 그룹의 사용자 및 그룹 관리

Team Foundation Valid Users를 제외한 모든 서버 수준 그룹의 멤버 자격을 직접 수정할 수 있습니다. 사용자 및 그룹을 서버 수준 그룹에 추가하면 해당 그룹에 대해 부여 또는 거부되는 사용 권한을 부여할 수 있습니다. 서버 수준 그룹에서 제거된 사용자 및 그룹은 해당 사용자 또는 그룹을 제거한 그룹의 사용 권한을 더 이상 가지지 않게 됩니다.

서버 수준에서 사용자 지정 그룹에 사용자 또는 그룹을 추가하려면

서버 수준 그룹에 사용자 또는 그룹을 추가할 응용 프로그램 계층 서버에서 Team Foundation 관리 콘솔을 엽니다.
응용 프로그램 계층을 클릭한 다음 그룹 멤버 자격 관리를 클릭합니다.
전역 그룹 창에서 사용자 또는 그룹을 추가할 그룹을 클릭한 다음 속성을 클릭합니다.

Team Foundation Server 그룹 속성 창이 열립니다.
멤버 목록에서 Team Foundation Server 그룹 또는 Windows 사용자 또는 그룹을 클릭한 다음 추가를 클릭합니다.
사용자, 컴퓨터 또는 그룹 선택 대화 상자에서 추가할 사용자 또는 그룹의 이름을 입력하고 확인을 클릭합니다.
Team Foundation Server 그룹 속성 창에서 확인을 클릭합니다.
전역 그룹 창에서 닫기를 클릭합니다.

서버 수준에서 사용자 지정 그룹의 사용자 또는 그룹을 제거하려면

서버 수준 그룹에서 사용자 또는 그룹을 제거할 응용 프로그램 계층 서버에서 Team Foundation 관리 콘솔을 엽니다.
응용 프로그램 계층을 클릭한 다음 그룹 멤버 자격 관리를 클릭합니다.

전역 그룹 멤버 자격 창이 열립니다.
전역 그룹 창에서 사용자 또는 그룹을 제거할 그룹을 클릭한 다음 속성을 클릭합니다.

Team Foundation Server 그룹 속성 창이 열립니다.
멤버 목록에서 제거할 사용자 또는 그룹을 클릭한 다음 제거를 클릭합니다.
Team Foundation Server 그룹 속성 창에서 확인을 클릭합니다.
전역 그룹 창에서 닫기를 클릭합니다.