Contas necessárias para instalação do Team Foundation Server

Artigo
06/09/2015

Você deve usar contas de serviço para instalar o Team Foundation Server, o Team Foundation Build e o Proxy do Team Foundation Server. Se você usar relatórios, também precisará de uma conta do leitor de relatório quando instalar o Team Foundation Server. Este tópico descreve os requisitos para contas de serviço e a conta do leitor de relatório para instalação. Para saber mais, veja Contas de serviço e dependências no Team Foundation Server.

O Team Foundation Server requer várias identidades para instalação, mas você pode usar uma única conta para todas as identidades, desde que essa conta atenda aos requisitos de todas as identidades para as quais ela será usada.

Dica

Confuso sobre contas?A novidade nesta versão é um tutorial disponível para a instalação do Team Foundation Server, que aborda como criar contas e grupos para uma instalação de servidor único.Para saber mais, veja Configurar grupos para uso em implantações do TFS.

Práticas recomendadas para contas

Se você usar contas de domínio para suas contas de serviço, deverá usar uma identidade diferente para a conta do leitor de relatório.
Se você estiver instalando um componente em um grupo de trabalho, deverá usar contas locais para contas de usuário.

Conta do leitor de relatório

A conta do leitor do relatório é a identidade usada para coletar informações para relatórios. Se você usar relatórios, deverá especificar uma conta do leitor de relatório quando instalar o Team Foundation Server.

Se você instalar o Team Foundation Server com as opções padrão, a conta do leitor do relatório também será usada como a identidade da conta de serviço do SharePoint Foundation.

Recurso	Exemplo de nome de logon do usuário ¹	Requisitos
Relatórios	TFSREPORTS	Você deve especificar uma conta de usuário que tenha a permissão Permitir logon local. Padrão: você será solicitado a informar essa conta. Você não pode usar uma conta interna para a conta do leitor de relatório.

Relatórios

TFSREPORTS

Você deve especificar uma conta de usuário que tenha a permissão Permitir logon local.

Padrão: você será solicitado a informar essa conta. Você não pode usar uma conta interna para a conta do leitor de relatório.

Contas de serviço

O Team Foundation Server, o Team Foundation Build e o Proxy do Team Foundation Server exigem uma conta de serviço. Essas contas de serviço tornam-se a identidade para o componente instalado. Por padrão, todos os componentes usam uma conta interna (como Serviço de Rede) como sua conta de serviço. Você poderá alterar essa conta para uma conta de usuário quando instalar o componente, mas será preciso garantir que as contas de usuário utilizadas tenham a permissão Fazer logon como um serviço.

Dica

Contas internas não usam senhas e já têm a permissão Fazer logon como um serviço, tornando-as mais fáceis de gerenciar, especialmente em um ambiente de domínio.

Contas de serviço para o Team Foundation Server

As contas de serviço na tabela a seguir são as identidades do Team Foundation Server e de seus componentes.

A conta de serviço para Team Foundation Server também é usada no IIS (Internet Information Services) como identidade do pool de aplicativos para o Team Foundation Server.

Componente	Exemplo de nome de logon do usuário ¹	Requisitos
Team Foundation Server	TFSSERVICE	Você pode especificar uma conta interna ou uma conta de usuário. Se você especificar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço. Você não deve usar a conta usada para instalar o Team Foundation Server como a conta para TFSSERVICE. Por exemplo, se você estiver conectado como domain\user1 quando instalar o Team Foundation Server, não use domain\user1 como a conta de TFSSERVICE. Se seu site do SharePoint não for instalado ao mesmo tempo que o Team Foundation Server, você deverá adicionar o TFSSERVICE ao grupo Administradores de Farm do site de Administração Central do SharePoint. Para obter mais informações, consulte Adicionar a conta de serviço do Team Foundation Server ao grupo Administradores de Farm. Padrão: Serviço de Rede
Team Foundation Build	TFSBUILD	Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço.
Proxy do Team Foundation Server	TFSPROXY	Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço.

Team Foundation Server

TFSSERVICE

Você pode especificar uma conta interna ou uma conta de usuário. Se você especificar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço.

Você não deve usar a conta usada para instalar o Team Foundation Server como a conta para TFSSERVICE. Por exemplo, se você estiver conectado como domain\user1 quando instalar o Team Foundation Server, não use domain\user1 como a conta de TFSSERVICE.

Se seu site do SharePoint não for instalado ao mesmo tempo que o Team Foundation Server, você deverá adicionar o TFSSERVICE ao grupo Administradores de Farm do site de Administração Central do SharePoint. Para obter mais informações, consulte Adicionar a conta de serviço do Team Foundation Server ao grupo Administradores de Farm.

Padrão: Serviço de Rede

Team Foundation Build

TFSBUILD

Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço.

Proxy do Team Foundation Server

TFSPROXY

Você pode especificar uma conta interna ou uma conta de usuário. Se você usar uma conta de usuário, esta deverá ter a permissão Fazer logon como um serviço.

Contas de serviço do Release Management para Visual Studio 2013

As contas de serviço na tabela a seguir são as identidades do Release Management Server e do Microsoft Deployment Agent.

Componente	Exemplo de nome de logon do usuário ¹	Requisitos
Release Management Server	RMSERVER	Essa é a identidade usada no IIS (Internet Information Service) para o pool de aplicativos e o serviço do Windows Release Management Monitor. Padrão: Serviço de Rede
Microsoft Deployment Agent	DEPLOY	Essa identidade é usada para configurar os computadores em seu ambiente para liberação. Verifique se a identidade que você usa aqui tem permissão suficiente para executar as tarefas necessárias. Por exemplo, se você precisa instalar o aplicativo nesse computador como parte da liberação, adicione essa identidade grupo de segurança local Administradores do Windows. Se essa identidade precisar acessar compilações na rede, certifique-se de que ela tenha acesso ao local de destino da rede. Para um procedimento passo a passo, confira: Install deployment agent and set up machines for an environment Padrão: você será solicitado a informar uma conta.

Release Management Server

RMSERVER

Essa é a identidade usada no IIS (Internet Information Service) para o pool de aplicativos e o serviço do Windows Release Management Monitor.

Padrão: Serviço de Rede

Microsoft Deployment Agent

DEPLOY

Essa identidade é usada para configurar os computadores em seu ambiente para liberação. Verifique se a identidade que você usa aqui tem permissão suficiente para executar as tarefas necessárias. Por exemplo, se você precisa instalar o aplicativo nesse computador como parte da liberação, adicione essa identidade grupo de segurança local Administradores do Windows. Se essa identidade precisar acessar compilações na rede, certifique-se de que ela tenha acesso ao local de destino da rede. Para um procedimento passo a passo, confira: Install deployment agent and set up machines for an environment

Padrão: você será solicitado a informar uma conta.

Conectar o Release Management à conta do TFS

Se você conectar o Release Management ao TFS, precisará de uma conta no TFS para atuar como conta intermediária. Para um procedimento passo a passo, confira: Connect Release Management to TFS

Componente	Exemplo de nome de logon do usuário ¹	Requisitos
Release Management Server (conectado ao TFS)	RMTFS	Um usuário do TFS que é membro do grupo Administradores da Coleção de Projetos¹ e tem a permissão Fazer solicitações em nome de outros configurada para permitir no TFS.

¹ Quais são as permissões mínimas necessárias que esta conta deve ter? (publicação de blog)

Contas de serviço para software adicional

A tabela a seguir lista as contas de serviço que são as identidades usadas para executar serviços do Windows para o Produtos do SharePoint e o SQL Server.

A conta de serviço para o Produtos do SharePoint também é a identidade do pool de aplicativos para o site de Administração Central do SharePoint.

Software	Exemplo de nome de logon do usuário ¹	Requisitos
Produtos do SharePoint	WSSSERVICE	Você deve especificar uma conta de usuário. Padrão: se você instalar o Team Foundation Server com as opções padrão, a conta que você especificou como a conta do leitor de relatório também será usada para essa conta.
SQL Server	SQLSERVICE	É possível usar uma conta interna do sistema ou configurar uma conta antes de instalar o SQL Server. O Team Foundation Server não tem nenhum requisito para essa conta.

Produtos do SharePoint

WSSSERVICE

Você deve especificar uma conta de usuário.

Padrão: se você instalar o Team Foundation Server com as opções padrão, a conta que você especificou como a conta do leitor de relatório também será usada para essa conta.

SQL Server

SQLSERVICE

É possível usar uma conta interna do sistema ou configurar uma conta antes de instalar o SQL Server. O Team Foundation Server não tem nenhum requisito para essa conta.

¹ Para facilitar a descrição das contas diferentes que o Team Foundation Server requer, este guia usa os nomes de espaço reservado que são especificados nas tabelas anteriores. Não é necessário usar esses nomes de espaço reservado para as contas que você deverá criar.