Freigeben über

Gewusst wie: Festlegen von Administratorberechtigungen für Team Foundation Server

  • Artikel

Aktualisiert: November 2007

Damit Benutzer mit verschiedenen Team Foundation-Rollen arbeiten können, müssen die entsprechenden Berechtigungen für Visual Studio Team System Team Foundation Server, SQL Server Reporting Services und SharePoint-Produkte und -Technologien festgelegt sein. In diesem Thema wird erläutert, welche Berechtigungen ein Team Foundation Server-Administrator benötigt und wie Sie diese Berechtigungen ordnungsgemäß festlegen.

Administratoren verwalten mindestens einen Server, auf dem Team Foundation Server ausgeführt wird, sowie Berechtigungen und Sicherheit für andere Rollen. Mitglieder der Gruppe Team Foundation-Administratoren verfügen unter den Team Foundation Server-Benutzern über die meisten Berechtigungen. In den meisten Organisationen, die mit Team Foundation Server arbeiten, ist dieselbe Person für die Erstellung und Verwaltung von Projekten und das Anpassen von Prozessen verantwortlich. Ein Team Foundation Server-Administrator muss Mitglied der folgenden Gruppen sein:

  • Team Foundation-Administratoren

  • Die entsprechenden Gruppen in der SharePoint-Zentraladministration

    Diese Gruppen unterscheiden sich je nach SharePoint-Produkte und -Technologien-Version.

  • SQL Server Reporting Services-Inhalts-Manager.

  • SQL Server Reporting Services-Systemadministrator

Hinweis:

Auch nach dem Konfigurieren von Berechtigungen für Benutzer in Team Foundation Server, Reporting Services und SharePoint-Produkte und -Technologien sind diese u. U. nicht in der Lage, Teamprojektportale oder -berichte ordnungsgemäß anzuzeigen. Zuvor müssen die Benutzer die Sites in Internet Explorer ihren vertrauenswürdigen Sites hinzufügen. Weitere Informationen finden Sie auf der Microsoft-Website.

Erforderliche Berechtigungen

Zum Durchführen dieser Schritte müssen Sie folgenden Gruppen angehören:

  • Mitglied der Gruppe Team Foundation-Administratoren oder Berechtigung Serverebeneninformationen bearbeiten festgelegt auf Zulassen

  • Gruppe Administratoren auf dem Anwendungsebenenserver oder Gruppe SharePoint-Administration

  • Gruppe Reporting Services-Systemadministratoren

Weitere Informationen über Berechtigungen finden Sie unter Team Foundation Server-Berechtigungen.

Neben diesen Berechtigungen gelten für einen Computer, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird, möglicherweise die folgenden Anforderungen:

  • Um eine Befehlszeilenprozedur auszuführen, müssen Sie möglicherweise eine erweiterte Eingabeaufforderung öffnen. Klicken Sie hierzu auf Start, klicken Sie anschließend mit der rechten Maustaste auf Eingabeaufforderung, und klicken Sie dann auf Als Administrator ausführen.

  • Zum Ausführen einer Prozedur, für die Internet Explorer erforderlich ist, müssen Sie Internet Explorer möglicherweise als Administrator starten. Klicken Sie dazu auf Start, Alle Programme und dann mit der rechten Maustaste auf Internet Explorer. Klicken Sie anschließend auf Als Administrator ausführen.

  • Zum Bearbeiten von web.config-Dateien müssen Sie den Text-Editor möglicherweise als Administrator starten. Klicken Sie hierzu auf Start und auf Alle Programme, und klicken Sie dann mit der rechten Maustaste auf den Editor. Klicken Sie anschließend auf Als Administrator ausführen.

  • Für den Zugriff auf den Berichts-Manager, Berichte oder Websites für SQL Server Reporting Services müssen Sie diese Sites gegebenenfalls der Liste vertrauenswürdiger Sites in Internet Explorer hinzufügen oder Internet Explorer als Administrator starten.

Weitere Informationen finden Sie auf der Microsoft-Website.

So fügen Sie der Sicherheitsgruppe Team Foundation-Administratoren einen Benutzer hinzu

  1. Öffnen Sie in Visual Studio Team Explorer, und stellen Sie eine Verbindung zu dem Server her, auf dem Team Foundation Server ausgeführt wird und für den Berechtigungen eingerichtet werden sollen. Weitere Informationen finden Sie unter Gewusst wie: Herstellen einer Verbindung mit Team Foundation Server.

  2. Klicken Sie mit der rechten Maustaste auf den Server, zeigen Sie auf Team Foundation Server-Einstellungen, und klicken Sie dann auf Gruppenmitgliedschaft.

  3. Wählen Sie Server\Team Foundation-Administratoren aus, und klicken Sie auf Eigenschaften.

  4. Wählen Sie unter Mitglied hinzufügen die Option Windows-Benutzer oder -Gruppe aus, und klicken Sie dann auf Hinzufügen.

  5. Fügen Sie den Windows-Anmeldenamen für den Benutzer hinzu, dem Sie Berechtigungen erteilen möchten, und klicken Sie anschließend zweimal auf OK.

So fügen Sie den Gruppen Farmadministratoren und Websitesammlungsadministratoren Benutzer oder Gruppen hinzu und gewähren diesen Vollzugriff auf die Standardwebsite in Windows SharePoint Services 3.0

  1. Öffnen Sie auf dem Anwendungsebenenserver eine Eingabeaufforderung, und verschieben Sie die Verzeichnisse in das Verzeichnis Tools von Team Foundation.

    In der Standardeinstellung handelt es sich um folgendes Verzeichnis: %Programme%\Microsoft Visual Studio 2008 Team Foundation Server\Tools.

  2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, um die Konfigurationsinformationen für Team Foundation Server anzuzeigen:

    TfsAdminUtil ConfigureConnections view

  3. Kopieren Sie den Wert für SharepointUri, oder notieren Sie diesen.

  4. Klicken Sie auf dem Server, auf dem Windows SharePoint Services 3.0 läuft, auf Start, zeigen Sie auf Verwaltung, und klicken Sie dann auf SharePoint 3.0-Zentraladministration.

  5. Klicken Sie in Zentraladministration auf Vorgänge.

  6. Klicken Sie unter Sicherheitskonfiguration auf Farmadministratorgruppe aktualisieren.

  7. Klicken Sie unter Benutzer und Gruppen: Farmadministratoren auf Neu.

  8. Geben Sie in Benutzer hinzufügen den Kontonamen für den Benutzer oder die Gruppe ein, dem bzw. der Sie Farmadministratorberechtigungen erteilen möchten. Stellen Sie sicher, dass in Berechtigung erteilen das Kontrollkästchen Farmadministratoren aktiviert ist, und klicken Sie auf OK.

  9. Geben Sie in Internet Explorer den Wert von SharepointUri ein, oder kopieren Sie ihn.

    Die Teamsite wird geöffnet.

  10. Klicken Sie auf Websiteaktionen und dann auf Websiteeinstellungen.

  11. Klicken Sie unter Benutzer und Berechtigungen auf Websitesammlungsadministratoren.

  12. Geben Sie den Kontonamen für den Benutzer oder die Gruppe ein, dem bzw. der Sie Berechtigungen für die Websitesammlung erteilen möchten, und klicken Sie auf OK.

  13. Kehren Sie zur Seite Websiteeinstellungen zurück, und klicken Sie auf Erweiterte Berechtigungen.

  14. Klicken Sie in Berechtigungen: Teamwebsite auf Neu und anschließend auf Benutzer hinzufügen.

  15. Geben Sie unter Benutzer hinzufügen den Kontonamen für den Benutzer oder die Gruppe ein, dem bzw. der Sie die Berechtigung für den Vollzugriff erteilen möchten.

  16. Klicken Sie in Berechtigung erteilen auf Benutzern eine Berechtigung direkt erteilen, stellen Sie sicher, dass das Kontrollkästchen Vollzugriff aktiviert ist, und klicken Sie anschließend auf OK.

    Hinweis:

    Möglicherweise muss SharePoint-Produkte und -Technologien oder Internetinformationsdienste (IIS) neu gestartet werden, bevor diese Änderungen wirksam werden.

So weisen Sie eine Gruppe als SharePoint-Administratorgruppe zu (Windows SharePoint Services 2.0)

  1. Klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start, zeigen Sie auf Verwaltung, und klicken Sie auf SharePoint-Zentraladministration.

  2. Klicken Sie in Zentraladministration auf SharePoint-Administratorgruppe einstellen.

  3. Geben Sie in SharePoint-Administratorgruppe festlegen den Gruppenkontonamen und ggf. die Domäne ein.

    Hinweis:

    Sie können der SharePoint-Administratorgruppe lediglich eine Domänengruppe oder einen Domänenbenutzer hinzufügen. Sie können ihr keine lokale Gruppe hinzufügen. Mitglieder der lokalen Gruppe Administratoren auf dem Team Foundation-Anwendungsebenenserver können jedoch ebenfalls Verwaltungsaufgaben für SharePoint-Produkte und -Technologien ausführen.

  4. Klicken Sie auf OK.

So fügen Sie der Rolle des Inhalts-Managers und des Systemadministrators in Reporting Services ein Mitglied hinzu

  1. Öffnen Sie Internet Explorer.

    Hinweis:

    Selbst wenn Sie mit Administratorrechten angemeldet sind, müssen Sie Internet Explorer als Administrator starten, um diese Funktion auf einem Computer auszuführen, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird. Klicken Sie zum Starten von Internet Explorer als Administrator auf Start, klicken Sie auf Alle Programme, klicken Sie mit der rechten Maustaste auf Internet Explorer, und klicken Sie dann auf Als Administrator ausführen. Weitere Informationen finden Sie auf der Microsoft-Website.

  2. Geben Sie Folgendes in die Adressleiste ein, wobei Anwendungsebene für den Namen des von Team Foundation verwendeten Berichtsservers steht: http://Anwendungsebene/Reports/Pages/Folder.aspx. 

    Suchen Sie den Namen des Berichtsservers, indem Sie Team Explorer öffnen, den Knoten Berichte erweitern und die Eigenschaften eines Berichts anzeigen.

    Wichtiger Hinweis:

    Wenn Sie eine benannte Instanz verwenden, muss der Pfad zu den Berichten den entsprechenden Namen enthalten. Verwenden Sie folgende Syntax, wobei Anwendungsebene für den Namen des Team Foundation-Berichtsservers und Instanzname für den Namen der SQL Server-Instanz steht: http://Anwendungsebene/Reports_Instanzname/Pages/Folder.aspx

  3. Klicken Sie auf die Registerkarte Eigenschaften, und klicken Sie anschließend auf Neue Rollenzuweisung.

  4. Geben Sie in Gruppen- oder Benutzername den Kontonamen des Benutzers bzw. der Gruppe ein, der bzw. die ein Mitglied der Rolle Inhalts-Manager werden soll.

  5. Klicken Sie in Rolle auf Inhalts-Manager, und klicken Sie dann auf OK.

  6. Klicken Sie auf Websiteeinstellungen und dann auf Siteweite Sicherheit konfigurieren.

  7. Klicken Sie auf Neue Rollenzuweisung.

  8. Fügen Sie unter Gruppen- oder Benutzername den Windows-Anmeldenamen der Person hinzu, die ein Mitglied der Rolle Systemadministrator werden soll.

  9. Klicken Sie in Rolle auf Systemadministrator, und klicken Sie dann auf OK.

Siehe auch

Aufgaben

Gewusst wie: Festlegen von Projektleiterberechtigungen für Team Foundation Server

Gewusst wie: Festlegen von Teilnehmerberechtigungen für Team Foundation Server

Gewusst wie: Festlegen von Leseberechtigungen für Team Foundation Server

Konzepte

Team Foundation Server-Berechtigungen

Team Foundation Server: Standardgruppen, Berechtigungen und Rollen

Weitere Ressourcen

Verwalten von Benutzern und Gruppen

Sichern von Team Foundation Server