Nasıl yapılır: Laboratuvar Hizmeti Hesabını Yapılandırma

Makale
03/22/2013

Kullanırsanız, Laboratuvar Yönetimi, hesap laboratuvar hizmet hesabını yapılandırma basitleştirmek ve izin Yönetimi arasında test aracıları ve test denetleyicileri Laboratuvar ortamlarında.Bu konu laboratuvar hizmet hesabının izinlerini ve şekilde nasıl yapılandırılacağı açıklanır.

Laboratuvar Hizmeti Hesabı.

[!NOT]

Laboratuvar hizmet hesabını yapılandırma zorunlu değildir, ancak laboratuar ortamları için hesap ve izin yönetimi basitleştirir.

Laboratuvar hizmeti hesabı kullanıcı hesapları yerel makine kullanmadan Laboratuvar ortamlarında test denetleyicileri ve test aracıları arasındaki iletişimi kolaylaştırır.Bu, birden çok etki alanları ve çalışma grupları içeren belirli ağ topolojileri Laboratuvar ortamlarını yapılandırmak kolaylaştırır.

Laboratuvar hizmeti hesabı kullandığınızda, test aracıları herhangi bir sistem hesabı altında çalışır.Ancak, hesabın yalnızca en düşük düzeyde olduğu test denetleyicileriyle iletişim kurmak test aracıları için gerekli olan izinler kümesi.Ayrıca, laboratuvar hizmet hesabını test aracısını çalıştırmak için kullanılmaz.Test aracısı Test Aracısı Yapılandırma aracını kullandığınızda yapılandırılan hesabı kullanır.

Hizmet Hesabını Yapılandırma

İlk kez sekme hizmeti hesabını yapılandırdığınızda, Team Foundation Yönetim Konsolu'nu kullanmalısınız.Daha fazla bilgi için bkz. Laboratuvar yönetimi scvmm ortamlar için yapılandırma.Laboratuvar hizmet hesabında kullanmak için bir sistem hesabı seçtiğinizde, aşağıdaki yönergeleri izleyin:

Laboratuvar hizmet hesabı bir etki alanı hesabı olmalıdır.
Laboratuvar hizmeti hesabı hiçbir makinede Yöneticiler güvenlik grubunun bir üyesi olmalıdır.Her ne kadar, laboratuar hizmetine ilişkin hesap bilgileri Team Foundation Server üzerinde güvenli bir şekilde depolansa da, bireysel sanal makinelerde güvenli bir şekilde depolanamayabilir.
Hizmet hesabı yapı denetleyicisi, test denetleyicisi veya başka bir güvenilir hizmet için kullanılan hesap olmamalıdır.Bu hizmet hesapları aracıların gerektirdiğinden daha fazla izin gerektirmektedir.
Hizmet hesabının kullanıcı izinleri sınırlı olmalıdır.

[!NOT]

Bu hesap için parola değiştirildiğinde, test veya iş akışı yeteneklerinin kullanılamaz hale gelmesi riskini azaltmak için bu hizmeti hesabı için kullanılacak iki hesap oluşturmanız önerilir.
Takım proje koleksiyonu yöneticisi hizmet hesabı parolasını değiştirme izni olan tek kullanıcı olmalıdır.

Takım projesi koleksiyonunuz için laboratuvar hizmet hesabını yapılandırdıktan sonra yapılandırma altında görüntülemek Laboratuvar Yönetimi takım projesi koleksiyonunuz için sekme Team Foundation Yönetim Konsolu.Güvenlik nedenlerinden dolayı bu hizmet hesabını düzenli olarak değiştirmenizi öneririz.

Team Foundation için Yönetim Konsolu'nu kullanarak hizmet hesabını değiştirebilirsiniz.Veya hizmet hesabını değiştirmek için komut satırını kullanabilirsiniz.Bkz: Laboratuvar Yönetimini TFSLabConfig ile Yapılandırmak

Hizmeti yapılandırmak için aşağıdaki yordamları kullanın.

Laboratuvar hizmet hesabını yapılandırmak için

İçinde Team Foundation Yönetim Konsolu'nu seçin Takım projesi koleksiyonları altında Uygulama katmanı.
Sağdaki bölmede, uygun takım projesini seçin.
Seçim Laboratuvar Yönetimi sekmesini tıklatın ve sonra seçin Yapılandırma kullanıcı hesabı.
Hizmet hesabını değiştirmek için seçim Hizmet hesabı.
Üzerinde Hizmet hesabı sekmesinde, hesabınızı adını Hesap adı ve parolanızı parola.
Kullanıcı hesabının geçerli olduğundan emin olmak için seçim Test.
Tamam'ı seçin.

İki hizmet hesabı arasında geçiş yapmak için aşağıdaki yordamları kullanın.Bu, test veya iş akışı yeteneklerinin kesinti riskini azaltır.

İki hizmet hesabı arasında geçiş yapmak için

Etki alanınız için parola zaman aşımı ilkesini bulun.Bu yordamda, 42 gün varsayılan değeri kabul edilir.
Account1 ve Account2 olmak üzere her iki hesap için parola süre sonunu 42 gün olarak ayarlayın.
Hizmet hesabı olarak Hesap 1'i kullanın.
21 Gün sonra (sona erme süresinin yarısı), Account2 için parolayı sıfırlayın.Ardından önceki yordamı kullanarak hizmet hesabı olması için Account2 öğesini yapılandırın.
21 günde bir (sona erme süresinin yarısı), parolayı sıfırlayarak ve geçerli olarak hizmet hesabı olmak üzere kullanılmayan hesabı yapılandırarak adım 4'ü tekrarlamanız gerekir.

Yapılandırma veya laboratuvar hizmet hesabını güncelleştirmek, hesap laboratuarı ortamınızı otomatik olarak güncelleştirilmez.Varolan ortamlarınızı güncelleştirilmiş hesabına yaymak için iki seçeneğiniz vardır:

Komutu çalıştırmak UpdateServiceAccountOnDeployedEnvironments.Bu takım projesi koleksiyonundaki her laboratuar ortamında laboratuvar hizmet hesabını güncelleştirir.Bkz: TFSLabConfig UpdateServiceAccountOnDeployedEnvironments Komutu
Ortamlardan her biri üzerinde aşağıdaki işlemlerden birini yapın.
- Ortamını onarın.
- Laboratuar ortamı değiştirin.
- Ortamın anlık görüntüsüne geri yükleyin.

Kullanmanızı öneririz UpdateServiceAccountOnDeployedEnvironments laboratuvar hizmet hesabını güncelleştirmek için kullanılan komut.Bu komut iş akışları gibi çalışan işlemleri etkilemez veya test çalışmasını.Bu komutu çalıştırdığınızda, laboratuvar hizmeti hesabı laboratuarı ortamınızı nasıl güncelleştirileceğini budur:

Test çalıştırmakla meşgul olmayan test etmenleri, derhal bunu uygular.
Testleri çalıştıran test etmenleri, test çalıştırma işlemi bittikten sonraki komut için geçerlidir.