Postupy: Konfigurace účtu služby testovacího prostředí

Článek
03/04/2013

Použijete-li Lab Management, konfigurace účtu služby laboratoře zjednoduší účtů a oprávnění řízení mezi agenty a testujte řadiče v prostředí laboratoře.Toto téma popisuje účet služby laboratoře, jejich oprávnění a jak nastavit konfiguraci.

Účet služby laboratoře

[!POZNÁMKA]

Konfigurace účtu služby laboratoře není povinné, ale bude zjednodušit správu účtů a oprávnění pro laboratorní prostředí.

Účet služby laboratoře usnadňuje komunikaci mezi agenty zkušební a testovací řadiče v prostředí laboratoře bez použití uživatelských účtů místního počítače.To usnadňuje konfiguraci laboratorní prostředí některých topologií sítě, které se týkají více domén a pracovních skupin.

Při použití účtu služby laboratoře lze spustit test činitelů v rámci libovolného účtu systému.Účet je však pouze minimální sadu oprávnění, které jsou požadovány pro agenty test komunikovat s řadiči test.Kromě toho účet služby laboratoře není použit ke spuštění agenta test.Test agent pomocí účtu, který byl nakonfigurován při použití nástroje Testování konfigurace agenta.

Konfigurace účtu služby

Při prvním konfigurace účtu služby laboratoře, měli byste použít Team Foundation konzoly pro správu.Další informace naleznete v tématu Konfigurace správy laboratoře pro SCVMM prostředí.Vyberete-li systémový účet pro účet služby laboratoře, dodržujte následující pravidla:

Účet služby laboratoře musí být účtem domény.
Účet služby laboratoře by neměl být členem skupiny zabezpečení Správci na jakýkoliv stroj.Ačkoli informace o účtu pro účet služby laboratoře jsou uloženy bezpečně na Team Foundation Server, nemusí být bezpečně uložena v jednotlivých virtuálních počítačů.
Účet služby by neměly být účet, který slouží pro řadič sestavení, otestujte řadič nebo jakékoli jiné důvěryhodné služby.Tyto účty služeb je třeba více oprávnění než agentů, kteří potřebují.
Účet služby má omezená uživatelská oprávnění.

[!POZNÁMKA]

Chcete-li snížit riziko, že možnosti testování nebo pracovní postup k dispozici při změně hesla pro tento účet, doporučujeme vytvořit dva účty, které chcete použít pro tento účet služby.
Správce kolekce týmového projektu by měla být jediným uživatelem, který má oprávnění ke změně hesla účtu služby.

Po dokončení konfigurace účtu služby laboratoře pro vaše kolekce týmového projektu můžete zobrazit konfiguraci za Lab Management kartu pro kolekce týmového projektu v Team Foundation konzoly pro správu.Doporučujeme změnit tento účet služby pravidelně z bezpečnostních důvodů.

Můžete změnit účet služby pomocí konzoly pro správu pro Team Foundation.Nebo můžete změnit účet služby pomocí příkazového řádku.Viz téma Konfigurace správa testovacího prostředí s TFSLabConfig.

Chcete-li nakonfigurovat službu, použijte následující postupy.

Chcete-li nakonfigurovat účet služby laboratoře

V Team Foundation Konzola pro správu, zvolte Kolekce týmových projektů pod Aplikační vrstvu.
V pravém podokně vyberte kolekce vhodné týmového projektu.
Zvolte Lab Management kartu a pak zvolte Konfigurace uživatelského účtu.
Chcete-li změnit účet služby, zvolte Účet služby.
Na Účet služby karta, zadejte název svého účtu v Název účtu a heslo v heslo.
Ujistěte se, zda je platný uživatelský účet, zvolte Test.
Klepněte na tlačítko OK.

Chcete-li přepnout mezi dvěma účty služeb, použijte následující postupy.To snižuje riziko narušení funkce testování nebo pracovním postupu.

Chcete-li přepnout mezi dvěma účty služeb

Najděte zásady vypršení platnosti hesla v doméně.V tomto postupu je předpokládanou výchozí hodnotou 42 dnů.
Nastavte vypršení platnosti hesla do 42 dnů pro oba účty 1 a obchodní vztah 2.
Použijte 1 účet jako účet služby.
Po 21 dnů (polovina doby platnosti) obnovení hesla pro obchodní vztah 2.Potom nakonfigurujte obchodní vztah 2 jako účet služby pomocí předchozího postupu.
Každé 21 dny (polovina doby platnosti), heslo a konfigurací účtu, který není aktuálně používán jako účet služby musí opakujte krok 4.

Je-li nakonfigurovat nebo aktualizovat účet služby laboratoře, účet není automaticky aktualizována v laboratorní prostředí.Máte dvě možnosti rozšíření aktualizovaný účet do existujících prostředí:

Spusťte příkaz UpdateServiceAccountOnDeployedEnvironments.Tím aktualizujete účet služby laboratoře v každém prostředí laboratoře ve vaší kolekci týmového projektu.Viz téma Příkaz UpdateServiceAccountOnDeployedEnvironments TFSLabConfig.
Proveďte některou z následujících operací v každém prostředí.
- Opravte životní prostředí.
- Upravte prostředí laboratoře.
- Obnovení prostředí se snímkem.

Doporučujeme používat UpdateServiceAccountOnDeployedEnvironments příkaz k aktualizaci účtu služby laboratoře.Tento příkaz se ovlivnit provozní operace, například pracovní postupy nebo testovat sérií.Při spuštění tohoto příkazu je aktualizace účtu služby laboratoře v prostředí laboratoře: