Porady: konfigurowanie konta usługi laboratoryjnej

Artykuł
02/27/2013

Klienci korzystający z Lab Management, konfigurowanie konta usługi laboratorium uprości konta i zarządzanie uprawnieniami między badania agentów i badania kontrolery w celach szkoleniowych.W tym temacie opisano konta usługi laboratorium, jego uprawnień i sposobu jej konfigurowania.

Konto usługi laboratorium

[!UWAGA]

Konfigurowanie konta usługi laboratorium nie jest obowiązkowe, ale Uprości to konto i uprawnienie Zarządzanie dla środowisk laboratoryjnych.

Konto usługi laboratorium ułatwia komunikację między agentów testu i badania kontrolery w celach szkoleniowych bez korzystania z konta użytkownika na komputerze lokalnym.Ta funkcja ułatwia konfigurowanie środowiska laboratoryjne z niektórych topologii sieci, które mogą obejmować wiele domen i grup roboczych.

Podczas korzystania z konta usługi laboratorium, można uruchomić agentów test dowolnego konta system.Jednak konto jest jedynie za minimalny zestaw uprawnień, które są wymagane dla agentów test do komunikowania się z kontrolerami test.Ponadto konto usługi laboratorium nie jest używane do uruchamiania agenta test.Agent testu używa konta, który został skonfigurowany, gdy użytkownik używa narzędzia Test konfiguracji agenta.

Konfigurowanie konta usługi

Aby skonfigurować konto usługi laboratorium po raz pierwszy należy używać Team Foundation konsoli administracyjnej.Aby uzyskać więcej informacji, zobacz Konfigurowanie laboratorium zarządzania w środowiskach SCVMM.Po wybraniu konta system, aby użyć dla konta usługi laboratorium, należy przestrzegać następujących zasad:

Konto usługi laboratorium musi być kontem domeny.
Konto usługi laboratorium należy nie jest członkiem grupy zabezpieczeń Administratorzy na dowolnym komputerze.Chociaż informacje o koncie dla konta usługi lab są przechowywane w bezpieczny sposób na Team Foundation Server, to może nie być bezpiecznie przechowywane w przypadku poszczególnych maszyn wirtualnych.
Konto usługi nie może być konta, które jest używane dla kontrolera kompilacja, testowanie kontrolera lub jakąkolwiek inną usługą zaufanych.Te konta usługi potrzebują więcej uprawnień niż, które muszą.
Konto usługi powinny ma ograniczone uprawnienia użytkownika.

[!UWAGA]

Aby zmniejszyć ryzyko możliwości testowania lub przepływu pracy są niedostępne, gdy hasło zostanie zmienione dla tego konta, zaleca się utworzenie dwóch kont ma użyć dla tego konta usługi.
Administrator zbioru zespołu projektu powinny być tylko użytkownik, który ma uprawnienia do zmiany hasła konta usługi.

Po skonfigurowaniu konta usługi laboratorium do swojej kolekcji projektu zespołu można wyświetlić Konfiguracja pod Lab Management kartę zbioru zespołu projektu w Team Foundation konsoli administracyjnej.Firma Microsoft zaleca, aby zmienić to konto usługi regularnie ze względów bezpieczeństwa.

Można zmienić konta usługi, za pomocą konsoli administracyjnej dla Team Foundation.Lub, aby zmienić konto usługi można użyć wiersza polecenia.Zobacz Konfigurowanie Zarządzanie laboratorium z TFSLabConfig.

Poniższe procedury umożliwia skonfigurowanie usługi.

Aby skonfigurować konto usługi laboratorium

W Team Foundation konsoli administracyjnej, wybierz polecenie Zespołu projektu kolekcje pod Warstwie aplikacji.
W okienku po prawej stronie wybierz Kolekcja projektów zespołu właściwe.
Wybierz polecenie Lab Management kartę, a następnie wybierz Skonfigurować konto użytkownika.
Aby zmienić konto usługi, wybierz polecenie Konto usługi.
Na Konto usługi tab, wpisz nazwę konta w Nazwy konta i hasło w hasło.
Aby upewnić się, że konto użytkownika jest prawidłowy, wybierz polecenie Test.
Wybierz przycisk OK.

Użyj następujących procedur do przełączania między dwoma kont usług.Zmniejsza to ryzyko zakłócania możliwości testowania lub przepływu pracy.

Aby przełączać się między dwoma kontami usługi

Znaleźć zasady wygasania hasła dla domeny.W tej procedurze zakłada się domyślną wartość 42 dni.
Ustaw wygaśnięcie hasła, być 42 dni dla obu kont, Account1 i Account2.
Używać 1 konta jako konta usług.
Po upływie 21 dni (połowa okresu wygaśnięcia) należy zresetować hasło dla Account2.Następnie skonfiguruj Account2 być konto usługi, za pomocą powyższej procedury.
Co 21 dni (połowa okresu wygaśnięcia), resetowanie hasła i konfigurując konta, które aktualnie nie jest używany do być konto usługi musi Powtórz krok 4.

Podczas konfigurowania lub zaktualizować konto usługi laboratorium, konto nie jest automatycznie aktualizowany w swoim środowisku laboratoryjnym.Masz dwie opcje do propagowania zaktualizowanego konta, które ma swoje istniejących środowisk:

Uruchom polecenie UpdateServiceAccountOnDeployedEnvironments.Spowoduje to zaktualizowanie konta usługi laboratorium, w każdym środowisku laboratorium w Twojej kolekcji projektu zespołu.Zobacz Polecenie UpdateServiceAccountOnDeployedEnvironments TFSLabConfig.
Wykonaj jedną z następujących operacji na poszczególnych środowisk.
- Napraw środowiska naturalnego.
- Modyfikowanie środowiska laboratoryjnego.
- Przywracanie środowiska z migawki.

Firma Microsoft zaleca użycie UpdateServiceAccountOnDeployedEnvironments polecenie, aby zaktualizować konta usługi laboratorium.To polecenie nie wpływa na wszystkie uruchomione operacje, takie jak przepływów pracy lub uruchomieniem testu.Po uruchomieniu tego polecenia, jest to, jak konto usługi laboratorium jest aktualizowany w swoim środowisku laboratorium:

Test czynników, które nie są zajęte, uruchomione testy zastosować go natychmiast.
Polecenie stosować agentów test uruchomionych testów, po zakończeniu wykonywania badania.