Freigeben über

Problembehandlung für Berechtigungen und Sicherheit in Team Foundation Server

  • Artikel

Aktualisiert: November 2007

Die Aktivitäten bezüglich der Sicherheit von Team Foundation Server schließen Folgendes ein:

  • Zuweisen der geeigneten Berechtigungen für Benutzer, Gruppen und Webdienste von Team Foundation Server

  • Integration der Windows-Features zur Authentifizierung

  • Sicherung der Netzwerkports und des Datenverkehrs zwischen den einzelnen Team Foundation-Clients und dem Team Foundation-Server

In diesem Thema sind einige häufiger auftretende Sicherheitsprobleme und entsprechende Lösungen aufgeführt.

Wenn eine Problemlösung mithilfe dieser Tipps nicht möglich ist, besuchen Sie die Technischen Foren von Microsoft für Visual Studio Team System auf der Microsoft-Website. Diese Foren enthalten durchsuchbare Threads zu verschiedenen Problembehandlungsthemen und werden regelmäßig überprüft. Daher ist es möglich, eine schnelle Antwort auf Ihre Frage zu erhalten.

  • Benutzer haben keinen Zugriff auf das Teamprojektportal

  • Benutzer haben keinen Zugriff auf Berichte

  • Benutzer oder Gruppe kann nicht hinzugefügt werden

  • Hinzugefügte Benutzer oder Gruppen werden in Team Foundation Server nicht angezeigt

  • Hinzugefügte Benutzer oder Gruppen haben keinen Zugriff auf Team Foundation Server

  • Geänderte Berechtigungen für einen Benutzer oder eine Gruppe haben in Team Foundation Server offenbar keine Auswirkung

  • Die geänderte Mitgliedschaft für eine Team Foundation Server-Gruppe ist nicht sofort wirksam

  • Der Team Foundation-Anwendungsebenenserver und der Team Foundation-Datenebenenserver können nicht miteinander kommunizieren

  • Die Verbindung zwischen den Team Foundation-Clients und Team Foundation Server kann nicht hergestellt werden

  • Die Team Foundation Server Proxy-Clients sind mit Team Foundation Server nicht synchronisiert

  • Benutzerdefinierte Team Foundation Server-Gruppen funktionieren nicht wie erwartet

  • Geänderte Berechtigungen für einen Benutzer oder eine Gruppe haben in Team Foundation Server offenbar keine Auswirkung

  • Das Team Foundation Server-Dienstkonto hat keine Berechtigung zum Lesen von Quellcodeverwaltungsdateien

Benutzer haben keinen Zugriff auf das Teamprojektportal

Symptom:   Beim Zugreifen auf das Teamprojektportal wird ein Fehler angezeigt.

Mögliche Ursachen:

  • Bei der manuellen Eingabe der Projektportal-URL ist ein Fehler aufgetreten. Klicken Sie in Team Explorer mit der rechten Maustaste auf das Projekt und dann auf Projektportal anzeigen.

  • Die Internetinformationsdienste (IIS) sind auf dem Team Foundation-Anwendungsebenenserver möglicherweise beendet. Um sicherzustellen, dass die Internetinformationsdienste (IIS) ausgeführt werden, klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start und dann auf Verwaltung. Klicken Sie anschließend auf Internetinformationsdienste, und überprüfen Sie, ob der Server beendet wurde. Weitere Informationen finden Sie im "Internet Information Services Technology Center" auf der Microsoft-Website.

  • Der Anwendungspool für Windows SharePoint Services wurde in Internetinformationsdienste (IIS) möglicherweise beendet. Überprüfen Sie in Internetinformationsdienste (IIS), ob der Anwendungspool ausgeführt wird.

  • Möglicherweise verfügen Sie nicht über die geeigneten Berechtigungen in Windows SharePoint Services. Wenn Sie Benutzer oder Gruppen zu Team Foundation Server hinzufügen, müssen Sie diese auch zu Windows SharePoint Services und SQL Server Reporting Services hinzufügen. Weitere Informationen hierzu finden Sie unter Verwalten von Berechtigungen.

  • Die von Ihnen verwendete Version von Team Explorer gehört zu Microsoft Visual Studio 2005 Team Foundation Server. Es gibt ein bekanntes Problem mit der Originalversion von Team Explorer und Team System 2008 Team Foundation Server, wenn Team Foundation Server für die Verwendung von Windows SharePoint Services 3.0 konfiguriert ist. Sie können vom Microsoft-Produktsupport einen Hotfix anfordern oder Team Explorer auf die Version von Team System 2008 Team Foundation Server aktualisieren. Weitere Informationen finden Sie unter Versionskompatibilität für Team Explorer und unter Versionskompatibilität für Team Foundation Server.

Benutzer haben keinen Zugriff auf Berichte

Symptom:   Wenn Sie in Team Explorer Berichte öffnen oder darauf zugreifen möchten, wird ein Fehler angezeigt.

Mögliche Ursachen:

  • Möglicherweise verfügen Sie nicht über die notwendigen Berechtigungen in SQL Reporting Services. Wenn Sie Benutzer oder Gruppen zu Team Foundation Server hinzufügen, müssen Sie diese auch zu Windows SharePoint Services und SQL Reporting Services hinzufügen. Weitere Informationen finden Sie unter Verwalten von Berechtigungen und Problembehandlung bei der Team Foundation-Berichterstellung.

  • Die Internetinformationsdienste (IIS) sind auf dem Team Foundation-Anwendungsebenenserver möglicherweise beendet. Um sicherzustellen, dass die Internetinformationsdienste (IIS) ausgeführt werden, klicken Sie auf dem Team Foundation-Anwendungsebenenserver auf Start und dann auf Verwaltung. Klicken Sie anschließend auf Internetinformationsdienste, und überprüfen Sie, ob der Server beendet wurde. Weitere Informationen finden Sie im "Internet Information Services Technology Center" auf der Microsoft-Website.

  • Der Anwendungspool für Reporting Services wurde in Internetinformationsdienste (IIS) möglicherweise beendet. Überprüfen Sie in Internetinformationsdienste (IIS), ob der Anwendungspool für Reporting Services ausgeführt wird.

    Hinweis:

    ReportServer und die Berichts-Manager-Website werden bei SQL Server 2005 in Internetinformationsdienste (IIS) verwaltet, nicht aber bei SQL Server 2008.

Es können keine Benutzer oder Gruppen zu Team Foundation Server hinzugefügt werden

Symptom:   Im Dialogfeld Windows-Benutzer oder -Gruppe werden keine Domänenbenutzer oder Domänengruppen angezeigt.

Mögliche Ursachen:

Hinzugefügte Benutzer oder Gruppen werden in Team Foundation Server nicht angezeigt

Symptom:   Kürzlich hinzugefügte Benutzer oder Gruppen werden auf dem entsprechenden Server bzw. im entsprechenden Projekt nicht angezeigt.

Mögliche Ursachen:

  • Es muss mindestens eine Berechtigung auf Zulassen oder Verweigern festgelegt werden, um das Hinzufügen von Benutzern oder Gruppen zu Team Foundation Server erfolgreich abzuschließen. Wenn Sie einen Benutzer oder eine Gruppe hinzufügen, ohne mindestens eine Berechtigung auf Zulassen oder Verweigern festzulegen, wird der Benutzer bzw. die Gruppe nicht zu Team Foundation Server hinzugefügt. Ein Fehler oder eine Warnmeldung wird in diesem Fall nicht angezeigt. Weitere Informationen finden Sie unter Verwalten von Benutzern und Gruppen und Team Foundation Server-Berechtigungen.

Hinzugefügte Benutzer oder Gruppen haben keinen Zugriff auf Team Foundation Server

Symptom:   Kürzlich hinzugefügte Benutzer oder Gruppen haben keinen Zugriff auf Arbeitsaufgaben, Quellcode, Projektportale oder Berichte von Team Foundation Server.

Hinweis:

Fügen Sie Benutzer und Gruppen ggf. zu Team Foundation Server-Gruppen statt zum Projekt oder Server hinzu. Weitere Informationen finden Sie unter Verwalten von Benutzern und Gruppen.

Mögliche Ursachen:

  • In Umgebungen mit mehreren Team Foundation Server-Servern versucht der Benutzer möglicherweise, auf einen Team Foundation Server-Server zuzugreifen, für dessen Projekte er keine Berechtigungen hat. Stellen Sie sicher, dass der Benutzer auf den richtigen Team Foundation Server-Server für das Projekt zugreift.

  • Der Benutzer bzw. die Gruppe gehört möglicherweise zu einer anderen Domäne oder Arbeitsgruppe, die nicht über die notwendige Vertrauensstellung für den Zugriff auf Team Foundation Server verfügt. Weitere Informationen finden Sie unter Verwalten von Team Foundation Server in einer Active Directory-Domäne und Verwalten von Team Foundation Server in einer Arbeitsgruppe.

  • Es wurden Benutzer oder Gruppen hinzugefügt, für die lediglich die Berechtigung Shelvesets verwalten auf Zulassen oder Verweigern festgelegt wurde. In diesem Fall liegt ein bekanntes Problem vor: Wenn Benutzer oder Gruppen hinzugefügt werden, für die nur diese Berechtigung auf Zulassen festgelegt ist, werden die Benutzer bzw. Gruppen nicht ordnungsgemäß zur Gruppe Gültige Team Foundation-Benutzer hinzugefügt. Ein Zugriff auf Team Foundation Server ist dadurch nicht möglich. Überprüfen Sie, ob der Benutzer bzw. die Gruppe in der Liste der gültigen Team Foundation-Benutzer angezeigt wird, und achten Sie beim Hinzufügen von Benutzern oder Gruppen darauf, dass Sie neben der Berechtigung Shelvesets verwalten auch andere Berechtigungen für diesen Benutzer bzw. diese Gruppe auf Zulassen oder Verweigern festlegen. Weitere Informationen finden Sie unter Verwalten von Benutzern und Gruppen, Gewusst wie: Anzeigen vorhandener Benutzer und Team Foundation Server-Berechtigungen.

  • Der Benutzer bzw. die Gruppe verfügt möglicherweise nicht über die geeigneten Berechtigungen in SharePoint-Produkte und -Technologien und Reporting Services. Wenn Sie Benutzer oder Gruppen zu Team Foundation Server hinzufügen, müssen Sie diese auch zu SharePoint-Produkte und -Technologien und Reporting Services hinzufügen. Weitere Informationen hierzu finden Sie unter Verwalten von Berechtigungen.

Geänderte Berechtigungen für einen Benutzer oder eine Gruppe haben in Team Foundation Server keine Auswirkung

Symptom:   Für vorhandene Benutzer oder Gruppen müssen Berechtigungen geändert werden. Unmittelbar nach Änderung der Berechtigungen ist keine Auswirkung auf die Funktionalität für den Benutzer bzw. die Gruppe erkennbar.

Mögliche Ursachen:

  • Es kann einige Minuten dauern, bis Änderungen an Berechtigungen in Team Foundation Server synchronisiert werden, besonders bei größeren Netzwerklatenzen zwischen dem Team Foundation-Datenebenenserver und dem Team Foundation-Anwendungsebenenserver. Die Benutzer bzw. Gruppen sollten mehrere Minuten warten und den Vorgang anschließend erneut durchführen. Weitere Informationen finden Sie unter Team Foundation Server-Berechtigungen und unter Sicherheitsarchitektur von Team Foundation Server.

Die geänderte Mitgliedschaft für eine Team Foundation Server-Gruppe ist nicht sofort wirksam

Symptom:   Ein Administrator fügt einen Benutzer zu einer Team Foundation Server-Gruppe hinzu oder entfernt diesen daraus. Unmittelbar danach wird die Änderung der Mitgliedschaft des Benutzers jedoch nicht angezeigt.

Mögliche Ursachen:

  • Es kann einige Minuten dauern, bis Änderungen an der Gruppenmitgliedschaft in Team Foundation Server synchronisiert werden, besonders bei größeren Netzwerklatenzen zwischen dem Team Foundation-Datenebenenserver und dem Team Foundation-Anwendungsebenenserver bzw. zwischen Team Foundation Server und den Domänencontrollern, auf denen sich die Sicherheitsgruppe befindet, wenn Active Directory-Sicherheitsgruppen verwendet werden.

    • Warten Sie mehrere Minuten, und versuchen Sie die Aktion erneut.

    • Bei Active Directory-Bereitstellungen können Sie mithilfe des gpupdate/force-Befehlszeilentools Aktualisierungen der Active Directory-Sicherheitsgruppen erzwingen.

    • Wenn Sie Active Directory-Sicherheitsgruppen verwenden und regelmäßig Änderungen an den Mitgliedschaften dieser Gruppen vornehmen, können Sie Team Foundation Server für eine häufigere Synchronisierung mit Active Directory konfigurieren. In der Standardeinstellung wird die Active Directory-Synchronisierung jede Stunde durchgeführt. Sie können diese Frequenz erhöhen, indem Sie die Datei web.config ändern und im Abschnitt IdenityUpdatePeriod einen Schlüssel appSettings hinzufügen. Legen Sie den Wert für appSettings auf die gewünschte Frequenz fest. Die Standardeinstellung ist eine Stunde (1:0:0).

    • Weitere Informationen finden Sie unter "gpupdate" auf der Microsoft-Website sowie unter Gewusst wie: Ändern der Konfigurationseinstellungen für Team Foundation Server-Komponenten, Team Foundation Server-Berechtigungen und Sicherheitsarchitektur von Team Foundation Server.

Der Team Foundation-Anwendungsebenenserver und der Team Foundation-Datenebenenserver können nicht miteinander kommunizieren

Symptom: Beim Ausführen von Team Foundation Server in einer Bereitstellung mit zwei Servern können keine Projekte erstellt oder Arbeiten ausgeführt werden. Bei den meisten Servervorgängen werden Fehlermeldungen angezeigt.

Mögliche Ursachen:

  • Der Netzwerkverkehr zwischen beiden Servern wird durch eine Firewall oder einen Netzwerkrouter zwischen der Team Foundation-Datenebene und der Team Foundation-Anwendungsebene blockiert. Stellen Sie sicher, dass alle notwendigen Ports für den Netzwerkverkehr richtig konfiguriert sind. Weitere Informationen finden Sie unter Sicherheitsarchitektur von Team Foundation Server.

  • Die Netzwerkverbindung zwischen dem Team Foundation-Anwendungsebenenserver und dem Team Foundation-Datenebenenserver ist zu langsam. Möglicherweise sind die Router durch zu starken Netzwerkverkehr überlastet, oder mindestens eine Netzwerkkarte der Team Foundation-Server ist nicht ordnungsgemäß konfiguriert. Die Konfiguration von Netzwerkswitches und der Netzwerkkarten Ihres Computers kann die Netzwerkgeschwindigkeit beeinflussen. Stellen Sie sicher, dass diese Einstellungen korrekt sind. Weitere Informationen über die automatische Erkennung von Netzwerkkarteneinstellungen finden Sie auf der Microsoft-Website. Weitere Informationen über die Einstellungen von Netzwerkkarten finden Sie in der Dokumentation des Herstellers.

  • Der Team Foundation-Datenebenenserver und der Team Foundation-Anwendungsebenenserver befinden sich in unterschiedlichen Active Directory-Domänen oder Gesamtstrukturen ohne ausreichende Vertrauensstellungen. Die Vertrauensstellungen müssen Ihrer Team Foundation Server-Bereitstellung entsprechend konfiguriert werden. Weitere Informationen finden Sie unter Aspekte zu Vertrauensstellungen und Gesamtstrukturen für Team Foundation Server.

  • Der Team Foundation-Anwendungsebenenserver und/oder der Team Foundation-Datenebenenserver befinden sich in einer Arbeitsgruppe statt in einer Domäne. Diese Konfigurationen werden nicht unterstützt. In einer Arbeitsgruppenumgebung werden nur Einzelserverbereitstellungen unterstützt.

Die Verbindung zwischen den Team Foundation-Clients und Team Foundation Server kann nicht hergestellt werden

Symptom: Benutzer mit Team Foundation-Clients wie Team Explorer können keine Verbindung mit Team Foundation Server herstellen.

Mögliche Ursachen:

  • Mindestens ein Team Foundation Server-Dienst wurde beendet, oder der Server, auf dem Team Foundation Server installiert ist, ist offline. Stellen Sie sicher, dass der Server mit dem Netzwerk verbunden ist und alle erforderlichen Team Foundation Server-Dienste ausgeführt werden. Weitere Informationen finden Sie unter Team Foundation Server-Sicherheitskonzepte und Sicherheitsarchitektur von Team Foundation Server.

  • Eine Firewall oder ein Netzwerkrouter zwischen dem Team Foundation-Client und Team Foundation Server blockiert den Netzwerkdatenverkehr zwischen Team Foundation Server und dem Client. Stellen Sie sicher, dass alle notwendigen Ports für den Netzwerkverkehr richtig konfiguriert sind. Weitere Informationen finden Sie unter Sicherheitsarchitektur von Team Foundation Server.

  • Team Foundation Server befindet sich in einer Active Directory-Domäne oder Gesamtstruktur, von der die Domäne des Team Foundation-Clients als nicht vertrauenswürdig eingestuft wird. Die Vertrauensstellungen müssen Ihrer Team Foundation Server-Bereitstellung entsprechend konfiguriert werden. Weitere Informationen finden Sie unter Aspekte zu Vertrauensstellungen und Gesamtstrukturen für Team Foundation Server und Nicht unterstützte Domänenkonfigurationen.

  • Der Team Foundation-Client befindet sich in einer Arbeitsgruppe statt in einer Domäne, Team Foundation Server wird jedoch in einer Domäne bereitgestellt. Auf den Team Foundation-Clientcomputern müssen lokale Benutzerkonten erstellt werden. Damit die Benutzer nicht bei jedem Verbindungsaufbau eines Team Foundation-Clients mit Team Foundation Server einen Benutzernamen und ein Kennwort eingeben müssen, stellen Sie sicher, dass für die lokalen Benutzerkonten der gleiche Benutzername und das gleiche Kennwort wie für die Domäne verwendet werden. Weitere Informationen finden Sie unter Verwalten von Team Foundation Server in einer Arbeitsgruppe.

  • Team Foundation Server wird in einer Arbeitsgruppe bereitgestellt, der Team Foundation-Client befindet sich jedoch in einer Domäne. Für alle Benutzer, die Zugriff auf den Server benötigen, müssen lokale Benutzerkonten auf dem Team Foundation-Server erstellt werden. Weitere Informationen finden Sie unter Verwalten von Team Foundation Server in einer Arbeitsgruppe.

  • Bei einer Team Foundation Server-Bereitstellung, die sich nur in einer Arbeitsgruppe befindet, wurden nicht für alle Computer lokale Benutzerkonten erstellt. Für alle Benutzer, die Zugriff auf den Server benötigen, müssen lokale Benutzerkonten auf dem Team Foundation-Server erstellt werden. Um die Benutzer auf dem Team Foundation-Server zu autorisieren, müssen den Team Foundation Server-Gruppen auf Server- und Projektebene lokale Benutzerkonten hinzugefügt werden. Weitere Informationen finden Sie unter Verwalten von Team Foundation Server in einer Arbeitsgruppe.

  • Die Version von Team Explorer auf mindestens einem Clientcomputer stimmt nicht mit der Version von Team Foundation Server überein. Stellen Sie sicher, dass die Versionen aller Team Foundation-Clients mit der Version der Team Foundation Server-Bereitstellung übereinstimmen.

  • Die von Ihnen verwendete Version von Team Explorer gehört zu Microsoft Visual Studio 2005 Team Foundation Server. Es gibt ein bekanntes Problem mit der Originalversion von Team Explorer und Team System 2008 Team Foundation Server, wenn Team Foundation Server für die Verwendung von Windows SharePoint Services 3.0 konfiguriert ist. Sie können vom Microsoft-Produktsupport einen Hotfix anfordern oder Team Explorer auf die Version von Team System 2008 Team Foundation Server aktualisieren. Weitere Informationen finden Sie unter Versionskompatibilität für Team Explorer und unter Versionskompatibilität für Team Foundation Server.

Die Team Foundation Server Proxy-Clients sind mit Team Foundation Server nicht synchronisiert

Für den Team Foundation Server-Proxy gibt es ein separates Handbuch zur Problembehandlung. Weitere Informationen finden Sie unter Problembehandlung für Team Foundation Server Proxy.

Hinweis:

Wenn Sie am Team Foundation Server-Proxy oder am Proxydienstkonto für Team Foundation Server Änderungen vorgenommen haben, müssen Sie sowohl den Proxy als auch den Server mit den Änderungen konfigurieren. Weitere Informationen finden Sie unter Gewusst wie: Konfigurieren der Cachesicherheit für Team Foundation Server Proxy und unter Sicherheitsarchitektur von Team Foundation Server.

Benutzerdefinierte Team Foundation Server-Gruppen funktionieren nicht wie erwartet

Symptom:   Ein Team Foundation-Administrator oder Projektadministrator hat benutzerdefinierte Gruppen für ein bestimmtes Team Foundation Server-Projekt erstellt, die Mitglieder dieser Gruppen können die Aufgaben jedoch nicht wie erwartet durchführen.

Mögliche Ursachen:

  • Es kann einige Minuten dauern, bis Änderungen an der Gruppenmitgliedschaft in Team Foundation Server synchronisiert werden, besonders bei größeren Netzwerklatenzen zwischen dem Team Foundation-Datenebenenserver und dem Team Foundation-Anwendungsebenenserver bzw. zwischen Team Foundation Server und den Domänencontrollern, auf denen sich die Sicherheitsgruppe befindet, wenn Active Directory-Sicherheitsgruppen verwendet werden.

  • Die benutzerdefinierten Gruppen verfügen nicht über alle Berechtigungen für die Aufgaben, die die Benutzer durchführen müssen. Die Erstellung benutzerdefinierter Gruppen und die korrekte Zuweisung von Berechtigungen sind komplexe Aufgaben. Informationen darüber, welche Berechtigungen für die einzelnen Rollen angemessen sind, finden Sie unter Team Foundation Server: Standardgruppen, Berechtigungen und Rollen. Weitere Informationen über die Definitionen von Team Foundation Server-Berechtigungen finden Sie unter Team Foundation Server-Berechtigungen.

Geänderte Berechtigungen für einen Benutzer oder eine Gruppe haben in Team Foundation Server keine Auswirkung

Symptom:   Für vorhandene Benutzer oder Gruppen müssen Berechtigungen geändert werden. Unmittelbar nach Änderung der Berechtigungen kann die Aktion, für die die neuen Berechtigungen erforderlich waren, immer noch nicht von den entsprechenden Benutzern bzw. Gruppen durchgeführt werden.

Mögliche Ursachen:

  • Es kann einige Minuten dauern, bis Änderungen an Berechtigungen in Team Foundation Server synchronisiert werden, besonders bei größeren Netzwerklatenzen zwischen dem Team Foundation-Datenebenenserver und dem Team Foundation-Anwendungsebenenserver. Die Benutzer bzw. Gruppen sollten mehrere Minuten warten und den Vorgang anschließend erneut durchführen. Weitere Informationen finden Sie unter Team Foundation Server-Berechtigungen und unter Sicherheitsarchitektur von Team Foundation Server.

Das Team Foundation Server-Dienstkonto hat keine Berechtigung zum Lesen von Quellcodeverwaltungsdateien

Symptom:   Im Ereignisprotokoll auf dem Anwendungsebenenserver wird eine ähnliche Meldung wie die folgende angezeigt: "TF53010: Unerwartete Bedingung in einer Team Foundation-Komponente. Die hier enthaltenen Informationen sollten für die Administrationsmitarbeiter der Website verfügbar gemacht werden." Die ausführliche Meldung lautet in etwa "Microsoft.TeamFoundation.VersionControl.Adapter: Das Changeset nicht gelesen werden. Möglicherweise verfügt das Dienstkonto nicht über Berechtigungen zum Abrufen dieses Changesets."

Mögliche Ursachen:

  • Wenn Sie für die Sicherheitsgruppe Dienstkonten die Leseberechtigung für Dateien oder Ordner entfernen, die sich unter Quellcodeverwaltung befinden, kann VersionControl.Adapter diese Dateien oder Ordner möglicherweise nicht lesen. Wenn die Informationen der Quellcodeverwaltung vom Adapter nicht in das Data Warehouse gelesen werden können, wird eine Fehlermeldung in das Ereignisprotokoll geschrieben, und die Informationen im Data Warehouse werden nicht aktualisiert. Ohne die Informationen der Quellcodeverwaltung aus den Dateien bzw. Ordnern sind nachfolgende Quellcodeverwaltungsberichte möglicherweise nicht korrekt. Weitere Informationen hierzu finden Sie unter Konfigurieren von Versionskontrolleinstellungen.

  • Wenn Sie für ein Teamprojekt explizite Berechtigungen festlegen oder Berechtigungen für eine Standardsicherheitsgruppe entfernen, beeinflussen Sie damit eventuell die Möglichkeit von einzelnen Benutzern oder Gruppen, auf die Ressourcen des Teamprojekts zuzugreifen. Beispielsweise können durch das Festlegen oder Ändern von Sicherheitsberechtigungen für das Dienstkonto Standardeinstellungen überschrieben werden, die für den Zugriff des Kontos auf Teamprojektdateien oder Team Foundation-Dienste erforderlich sind. Weitere Informationen über Berechtigungseinstellungen und Vererbung finden Sie unter Team Foundation Server-Berechtigungen und Team Foundation Server: Standardgruppen, Berechtigungen und Rollen.

Siehe auch

Konzepte

Verwalten von Team Foundation Server in einer Arbeitsgruppe

Weitere Ressourcen

Verwalten von Benutzern und Gruppen

Verwalten von Berechtigungen

Verwalten von Team Foundation Server-Diensten und -Dienstkonten

Verwalten von Team Foundation Server in einer Active Directory-Domäne

Sichern von Team Foundation Server