Verwalten und Zurücksetzen von Dienstkonten und Kennwörtern

Aktualisiert: November 2007

Team Foundation Server enthält verschiedene Dienste und Dienstkonten, die entweder auf dem Server bzw. auf den Servern, die die logische Team Foundation-Datenebene hosten, ausgeführt werden oder auf dem Server, der die logische Team Foundation-Anwendungsebene hostet, oder auf beiden. Die tatsächlich ausgeführten Dienste variieren. Es hängt davon ab, welche Features von Team Foundation auf Datenebenenserver und Anwendungsebenenserver installiert sind. Wenn z. B. ein einzelner Server eingerichtet werden soll, werden die logischen Dienste sowohl der Datenebene wie auch der Anwendungsebene auf demselben physischen Server ausgeführt.

Obwohl in Team Foundation Server verschiedene Dienstkonten verwendet werden, kann dasselbe physische Konto für alle Dienstkonten verwendet werden. Beispielsweise kann dasselbe Domänenkonto als Konto sowohl für das Team Foundation Server-Dienstkonto (TFSSERVICE) als auch das Reporting Services-Datenquellenkonto (TFSREPORTS) verwendet werden. Zur Verdeutlichung wird jedes Dienstkonto explizit durch einen Funktionsdienst-Platzhalternamen bezeichnet. TFSSERVICE und TFSREPORTS benötigen jedoch geringfügig unterschiedliche Berechtigungen. TFSSERVICE muss über die Berechtigung Anmelden als Dienst verfügen. TFSREPORTS muss über die Berechtigung Lokal anmelden zulassen verfügen. Wenn Sie dasselbe Konto für beide verwenden, muss das Konto über diese beiden Berechtigungen verfügen.

Wenn Team Foundation Server in einer Active Directory-Domäne bereitgestellt wurde, sollte für Dienstkonten die Option Konto ist vertraulich und kann nicht delegiert werden festgelegt werden. In der folgenden Tabelle sollten Sie diese Option beispielsweise für das Team Foundation Server-Dienstkonto TFSService festlegen. Weitere Informationen zu erforderlichen Dienstkonten und zu den in der Team Foundation Server-Dokumentation verwendeten Platzhalternamen finden Sie im Thema "Zur Installation erforderliche Benutzerkonten" im Team Foundation-Installationshandbuch. Weitere Informationen zum Installationshandbuch finden Sie unter Installationsübersicht für Team Foundation Server. Weitere Informationen über das Einschränken der Kontendelegierung in Active Directory finden Sie auf der Microsoft-Website (https://go.microsoft.com/fwlink/?LinkId=61995).

Dienstname	Dienstkonto	Logische Ebene
Codeabdeckungsdienst	TFSService kann ein lokales Konto, ein lokaler Dienst in einer Arbeitsgruppe oder ein Netzwerkdienst in einer Domäne sein	Anwendungsebene
Team Foundation ServerWebdienste	TFSService	Anwendungsebene
Berichtsserver (MSSQLSERVER oder InstanceName, wenn eine benannte Instanz verwendet wird)	Netzwerkdienst oder ein Domänenkonto	Anwendungsebene
Berichtswebdienst	Lokales System, Netzwerkdienst oder ein Domänenkonto	Anwendungsebene
SharePoint-Dienste	Domänenkonto	Anwendungsebene
Team Build-Dienst (wenn Team Foundation Build installiert ist)	TFSBuild	Buildcomputer
TFS-Server-Taskplaner	TFSService	Anwendungsebene
Analysis-Server (MSSQLSERVER oder InstanceName, wenn eine benannte Instanz verwendet wird)	Lokales System oder ein Domänenkonto	Datenebene
SQL Server Agent	Lokales System oder ein Domänenkonto	Datenebene
SQL-Browser	Lokales System oder ein Domänenkonto	Datenebene
SQL Server	Lokales System oder ein Domänenkonto	Datenebene

Weitere Informationen über Dienstkonten für SQL Server finden Sie auf der Microsoft-Website unter SQL Server-Onlinedokumentation. Weitere Informationen zu Dienstkonten in Team Foundation finden Sie im Installationshandbuch für Team Foundation, das Sie auf der Microsoft-Website herunterladen können.

Hinweis:

Wenn Sie das Dienstkonto für den Team Build-Dienst ändern, müssen Sie sicherstellen, dass das Konto ein Mitglied der Gruppe Build Services ist und über Lese-/Schreibberechtigungen für die temporären Ordner sowie den temporären ASP.NET-Ordner verfügt. Wenn das Dienstkonto für den Team Foundation Server-Proxydienst geändert wurde, muss sicher gestellt sein, dass das Konto Mitglied der entsprechenden Gruppen ist. Weitere Informationen finden Sie unter Einrichten eines Buildcomputers und unter Gewusst wie: Konfigurieren der Cachesicherheit für Team Foundation Server Proxy.

Siehe auch

Aufgaben

Gewusst wie: Ändern des Dienstkontos oder Kennworts für SQL Server Reporting Services

Gewusst wie: Ändern des Dienstkontos oder Kennworts für Team Foundation Server

Weitere Ressourcen

Befehlszeilenbefehle für "TFSAdminUtil"