Konta wymagane do instalacji serwera programu Team Foundation Server

Artykuł
06/09/2015

Należy użyć kont usługi, aby zainstalować programy Team Foundation Server, Team Foundation Build oraz Team Foundation Server Proxy.Jeśli korzystasz z raportowania, potrzebujesz również konta czytelnika raportu podczas instalacji Team Foundation Server.Tutaj opisano wymagania dotyczące kont usługi i konta czytelnika raportu dla instalacji. Aby uzyskać dodatkowe informacje, zobacz Kont usług i współzależności w Team Foundation Server.

Team Foundation Server wymaga wielu tożsamości dla instalacji, przy czym możesz używać jednego konta dla wszystkich tożsamości, pod warunkiem, że spełnia ono wymagania dla wszystkich stosowanych tożsamości.

Porada
Masz wątpliwości dotyczące kont?Nowością w tej wersji jest samouczek dostępny dla instalacji Team Foundation Server, który obejmuje sposoby tworzenia kont i grup w przypadku instalacji na jednym serwerze.Aby uzyskać więcej informacji, zobacz Ustawianie grup do użycia we wdrożeniach TFS.

Najlepsze praktyki dotyczące kont

Jeśli używasz kont domeny dla kont usługi, należy użyć innej tożsamości dla konta czytelnika raportu.
W przypadku instalowania składnika w grupie roboczej należy użyć kont lokalnych użytkowników.

Konto czytelnika raportu

Konto czytelnika raportu to tożsamość stosowana w celu zbierania informacji do raportów.Jeśli korzystasz z raportowania, musisz określić konto czytelnika raportu podczas instalowania Team Foundation Server.

Jeżeli instalujesz Team Foundation Server z opcjami domyślnymi, konto czytelnika raportu jest również używane jako tożsamość konta usługi programu SharePoint Foundation.

Funkcja	Przykładowa nazwa logowania użytkownika ¹	Wymagania
Raportowanie	TFSREPORTS	Należy określić konto użytkownika, które posiada uprawnienie Zezwól na logowanie lokalnie. Domyślnie: zostanie wyświetlony monit o podanie tego konta.Nie można użyć wbudowanego konta do utworzenia konta czytelnika raportu.

Raportowanie

TFSREPORTS

Należy określić konto użytkownika, które posiada uprawnienie Zezwól na logowanie lokalnie.

Domyślnie: zostanie wyświetlony monit o podanie tego konta.Nie można użyć wbudowanego konta do utworzenia konta czytelnika raportu.

Konta usługi

Team Foundation Server, Team Foundation Build i Team Foundation serwera Proxy wymagają konta usługi.Te konta usługi stają się tożsamością dla zainstalowanego komponentu.Domyślnie każdy składnik używa wbudowanego konta (na przykład usługa sieciowa) jako jego konta usługi.Możesz zmienić to konto na konto użytkownika, gdy instalujesz komponent, ale musisz się upewnić, że konta użytkownika, z których korzystasz, mają uprawnienie Logowanie w trybie usługi.

Porada
Wbudowane konta nie używają haseł i mają uprawnienie Logowanie w trybie usługi, dzięki czemu łatwiej nimi zarządzać, szczególnie w środowisku domeny.

Konta usługi programu Team Foundation Server

Konta usługi w poniższej tabeli są tożsamościami dla Team Foundation Server i jego komponentów.

Konto usługi dla Team Foundation Server jest używane w Internet Information Services (IIS) jako tożsamość puli aplikacji dla Team Foundation Server.

Składnik	Przykładowa nazwa logowania użytkownika ¹	Wymagania
Team Foundation Server	TFSSERVICE	Można określić wbudowane konto lub konto użytkownika.Jeśli określisz konto użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi. Nie można używać konta, które jest używane do instalowania Team Foundation Server jako konta TFSSERVICE.Na przykład, jeśli jesteś zalogowany jako domain\user1 podczas instalowania Team Foundation Server, nie używaj domain\user1 jako konta TFSSERVICE. Jeśli używasz raportów, musisz dodać TFSSERVICE do roli menedżera zawartości na serwerze z uruchomionymi usługami raportowania SQL Server.Aby uzyskać więcej informacji, zobacz NIB Add the service account for Team Foundation Server to the report server. Jeśli witryna programu SharePoint nie została zainstalowana w tym samym czasie co Team Foundation Server, należy dodać TFSSERVICE do grupy administratorów farmy dla witryny administracji centralnej programu SharePoint.Aby uzyskać więcej informacji, zobacz Dodawanie konta usługi serwera Team Foundation Server do grupy administratorów farmy. Domyślnie: Usługa sieciowa
Team Foundation Build	TFSBUILD	Można określić wbudowane konto lub konto użytkownika.Jeśli używasz konta użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi.
Team Foundation Server Proxy	TFSPROXY	Można określić wbudowane konto lub konto użytkownika.Jeśli używasz konta użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi.

Team Foundation Server

TFSSERVICE

Można określić wbudowane konto lub konto użytkownika.Jeśli określisz konto użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi.

Nie można używać konta, które jest używane do instalowania Team Foundation Server jako konta TFSSERVICE.Na przykład, jeśli jesteś zalogowany jako domain\user1 podczas instalowania Team Foundation Server, nie używaj domain\user1 jako konta TFSSERVICE.

Jeśli używasz raportów, musisz dodać TFSSERVICE do roli menedżera zawartości na serwerze z uruchomionymi usługami raportowania SQL Server.Aby uzyskać więcej informacji, zobacz NIB Add the service account for Team Foundation Server to the report server.

Jeśli witryna programu SharePoint nie została zainstalowana w tym samym czasie co Team Foundation Server, należy dodać TFSSERVICE do grupy administratorów farmy dla witryny administracji centralnej programu SharePoint.Aby uzyskać więcej informacji, zobacz Dodawanie konta usługi serwera Team Foundation Server do grupy administratorów farmy.

Domyślnie: Usługa sieciowa

Team Foundation Build

TFSBUILD

Można określić wbudowane konto lub konto użytkownika.Jeśli używasz konta użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi.

Team Foundation Server Proxy

TFSPROXY

Można określić wbudowane konto lub konto użytkownika.Jeśli używasz konta użytkownika, musi ono posiadać uprawnienie Logowanie w trybie usługi.

Konta usługi dla Release Management dla Visual Studio 2013

Konta usługi w poniższej tabeli stanowią tożsamości dla Release Management Server i Microsoft Deployment Agent.

Składnik	Przykładowa nazwa logowania użytkownika ¹	Wymagania
Release Management Server	RMSERVER	Jest to tożsamość użyta w Internet Information Service (IIS) dla puli aplikacji i Monitor zarządzania wersji usługi systemu Windows. Domyślnie: Usługa sieciowa
Microsoft Deployment Agent	DEPLOY	Ta tożsamość jest używana do konfigurowania komputerów w środowisku dla danej wersji.Upewnij się, że używana tożsamość ma wystarczające uprawnienia, aby wykonać wymagane działania.Na przykład, jeśli trzeba zainstalować aplikację na tym komputerze w ramach używanej wesji, dodaj tę tożsamość do lokalnej grupy zabezpieczeń Administratorzy Windows.Jeśli tożsamość musi uzyskiwać dostęp do kompilacji w sieci, upewnij się, czy ma ona dostęp do lokalizacji sieciowej.Informacje na temat procedury krok po kroku można znaleźć tutaj: Install deployment agent and set up machines for an environment Domyślnie: zostanie wyświetlony monit o podanie konta.

Release Management Server

RMSERVER

Jest to tożsamość użyta w Internet Information Service (IIS) dla puli aplikacji i Monitor zarządzania wersji usługi systemu Windows.

Domyślnie: Usługa sieciowa

Microsoft Deployment Agent

DEPLOY

Ta tożsamość jest używana do konfigurowania komputerów w środowisku dla danej wersji.Upewnij się, że używana tożsamość ma wystarczające uprawnienia, aby wykonać wymagane działania.Na przykład, jeśli trzeba zainstalować aplikację na tym komputerze w ramach używanej wesji, dodaj tę tożsamość do lokalnej grupy zabezpieczeń Administratorzy Windows.Jeśli tożsamość musi uzyskiwać dostęp do kompilacji w sieci, upewnij się, czy ma ona dostęp do lokalizacji sieciowej.Informacje na temat procedury krok po kroku można znaleźć tutaj: Install deployment agent and set up machines for an environment

Domyślnie: zostanie wyświetlony monit o podanie konta.

Przyłączanie Release Management do konta TFS

Jeśli przyłączasz Release Management do TFS, potrzebne jest konto w programie TFS pełniące funkcję konta pośredniego.Informacje na temat procedury krok po kroku można znaleźć tutaj: Connect Release Management to TFS

Składnik	Przykładowa nazwa logowania użytkownika ¹	Wymagania
Release Management Server (przyłączony do TFS)	RMTFS	TFS użytkownika, który jest członkiem administratorów kolekcji projektów¹ grupach dyskusyjnych ma wysyłać żądania w imieniu innych ustawić umożliwiające w programie TFS.

¹ Co to są niezbędne uprawnienia minimalne, które to konto musi mieć?(wpis w blogu)

Konta usługi dla dodatkowego oprogramowania

Poniższa tabela zawiera listę kont usługi, które są tożsamościami używanymi do uruchamiania usług Microsoft Windows dla Produkty SharePoint i SQL Server.

Konto usługi dla Produkty SharePoint jest również tożsamością puli aplikacji dla witryny programu SharePoint Central Administration.

Oprogramowanie	Przykładowa nazwa logowania użytkownika ¹	Wymagania
Produkty SharePoint	WSSSERVICE	Należy określić konto użytkownika. Domyślnie: Jeśli zainstalowano Team Foundation Server z opcjami domyślnymi, konto wskazane jako konto czytelnika raportu jest również używane w przypadku tego konta.
SQL Server	SQLSERVICE	Można użyć wbudowanego konta systemowego lub skonfigurować konto przed instalacją SQL Server.Team Foundation Server nie ma wymagań dla tego konta.

Produkty SharePoint

WSSSERVICE

Należy określić konto użytkownika.

Domyślnie: Jeśli zainstalowano Team Foundation Server z opcjami domyślnymi, konto wskazane jako konto czytelnika raportu jest również używane w przypadku tego konta.

SQL Server

SQLSERVICE

Można użyć wbudowanego konta systemowego lub skonfigurować konto przed instalacją SQL Server.Team Foundation Server nie ma wymagań dla tego konta.

¹ Aby ułatwić omówienie poszczególnych kont wymaganych przez Team Foundation Server, niniejsza instrukcja używa nazw zastępczych, które określono w poprzednich tabelach.Nie ma potrzeby używania tych nazw zastępczych dla dowolnych kont, które mogą zostać utworzone.