Управление учетными записями и паролями служб и их сброс
Обновлен: Ноябрь 2007
Team Foundation Server содержит несколько служб и служебных учетных записей, выполняемых на любом сервере или серверах с логическим уровнем данных Team Foundation, на сервере с логическим уровнем приложений Team Foundation или на обоих видах серверов. Фактический набор служб различается. Он зависит от функций Team Foundation, которые установлены на серверах уровня данных и уровня приложений. Например, если выбрана односерверная установка, то на одном физическом сервере будут запущены как службы уровня данных, так и службы уровня приложений.
Хотя в Team Foundation Server используются несколько служебных учетных записей, можно выбрать использование одной и той же физической учетной записи для всех служебных. Например, можно использовать одну и ту же доменную учетную запись как для учетной записи службы Team Foundation Server (TFSSERVICE), так и для учетной записи источников данных служб отчетов (TFSREPORTS). Для ясности обращение к каждой из учетных записей службы производится в точности по ее функциональному заполняющему имени. Однако TFSSERVICE и TFSREPORTS имеют слегка различающиеся требования к разрешениям. TFSSERVICE должна иметь разрешение Вход в систему в качестве службы. Для TFSREPORTS необходимо разрешение Локальный вход в систему. При использовании одной учетной записи для обеих служб учетная запись должна иметь оба этих разрешения.
Если Team Foundation Server развернут в домене Active Directory, следует задать параметр Учетная запись важна и не может быть делегирована для служебных учетных записей. Например, в следующей таблице этот параметр нужно задать для служебной учетной записи Team Foundation Server с именем TFSService. Дополнительные сведения о необходимых служебных учетных записях и заполняющих именах, используемых в Team Foundation Server, см. в разделе "Учетные записи пользователей, необходимые для установки" Руководства по установке Team Foundation. Дополнительные сведения о руководстве по установке см. в разделе Общие сведения об установке Team Foundation Server. Дополнительные сведения о том, как ограничить делегирование учетных записей в Active Directory, см. на веб-узле Microsoft (https://go.microsoft.com/fwlink/?LinkId=61995).
Имя службы |
Учетная запись службы |
Логический уровень |
|---|---|---|
Служба покрытия кода |
TFSService, которая может быть локальной учетной записью, учетной записью домена, локальной службой в рабочей группе или сетевой службой в домене |
уровень приложений |
Веб-службы Team Foundation Server |
TFSService |
уровень приложений |
Сервер отчетов (MSSQLSERVER или ИмяЭкземпляра при использовании именованного экземпляра) |
Network Service или доменная учетная запись |
уровень приложений |
Веб-служба отчетов |
Локальная система, сетевая служба или учетная запись домена |
уровень приложений |
Службы SharePoint |
Доменная учетная запись |
уровень приложений |
Служба командного построения (если установлен Team Foundation Build) |
TFSBuild |
компьютер построения |
Планировщик TFS Server |
TFSService |
уровень приложений |
Сервер анализа (MSSQLSERVER или ИмяЭкземпляра при использовании именованного экземпляра) |
Local System или доменная учетная запись |
уровень данных |
Агент SQL Server |
Local System или доменная учетная запись |
уровень данных |
Обозреватель SQL |
Local System или доменная учетная запись |
уровень данных |
SQL Server |
Local System или доменная учетная запись |
уровень данных |
Дополнительные сведения об учетных записях служб для SQL Server см. в электронной документации по SQL Server на веб-узле корпорации Майкрософт. Дополнительные сведения об учетных записях служб Team Foundation см. в загружаемом руководстве по установке Team Foundation на веб-узле корпорации Майкрософт.
.gif "Примечание") Примечание. |
|---|
Если изменить учетную запись для службы командного построения, необходимо убедиться, что эта учетная запись является членом группы "Службы построения" и имеет разрешения на чтение и запись для временных папок и временной папки ASP.NET. Подобным образом, если изменить учетную запись для службы прокси-сервера Team Foundation Server, необходимо убедиться, что она является членом соответствующих групп. Дополнительные сведения см. в разделах Настройка компьютера построения и Практическое руководство. Настройка безопасности кэша для прокси-сервера Team Foundation Server. |
См. также
Задачи
Практическое руководство. Смена учетной записи службы или пароля служб отчетов SQL Server
Практическое руководство. Смена учетной записи службы или пароля для Team Foundation Server