Comptes requis pour l'installation de Team Foundation Server
Vous devez utiliser des comptes de service pour installer Team Foundation Server, Team Foundation Build et Team Foundation Server Proxy. Si vous utilisez la création de rapports, vous devez également posséder un compte de lecteur de rapport lorsque vous installez Team Foundation Server. Cette rubrique décrit les spécifications applicables aux comptes de service et au compte du lecteur de rapport pour l'installation. Pour plus d'informations, voir Comptes de service et dépendances dans Team Foundation Server.
Team Foundation Server requiert plusieurs identités pour l'installation, mais vous pouvez utiliser un compte unique pour toutes les identités, à condition que ce compte réponde aux spécifications pour toutes les identités pour lesquelles vous l'utilisez.
Conseil
Des doutes quant aux comptes ?Nouveauté de cette version, un didacticiel est disponible pour l'installation de Team Foundation Server. Il explique comment créer des comptes et des groupes pour une installation sur un seul serveur.Pour plus d'informations, voir Configurer les groupes à utiliser dans les déploiements TFS.
Meilleures pratiques pour les comptes
Si vous utilisez des comptes de domaine pour vos comptes de service, vous devez utiliser une identité différente pour le compte du lecteur de rapport.
Si vous installez un composant dans un groupe de travail, vous devez utiliser des comptes locaux pour les comptes d'utilisateurs.
Compte du lecteur de rapport
Le compte du lecteur de rapport est l'identité utilisée pour collecter des informations pour les rapports. Si vous utilisez la création de rapports, vous devez spécifier un compte de lecteur de rapport lorsque vous installez Team Foundation Server.
Si vous installez Team Foundation Server avec les options par défaut, le compte du lecteur de rapport est également utilisé comme identité du compte de service pour SharePoint Foundation.
Fonctionnalité |
Exemple de nom de connexion d'utilisateur ¹ |
Spécifications |
---|---|---|
Création de rapports |
TFSREPORTS |
Vous devez spécifier un compte d'utilisateur disposant de l'autorisation Permettre l'ouverture d'une session locale. Par défaut : vous êtes invité à spécifier ce compte. Vous ne pouvez pas utiliser un compte intégré pour le compte du lecteur de rapport. |
Comptes de service
Team Foundation Server, Team Foundation Build et Team Foundation Server Proxy nécessitent un compte de service. Ces comptes de service deviennent l'identité du composant installé. Par défaut, chaque composant utilise un compte intégré (tel que Service réseau) comme compte de service. Vous pouvez remplacer ce compte par un compte d'utilisateur lors de l'installation du composant, mais vous devez vous assurer que tous les comptes d'utilisateurs que vous utilisez disposent de l'autorisation Ouvrir une session en tant que service.
Conseil
Les comptes intégrés n'utilisent pas de mots de passe et disposent déjà de l'autorisation Ouvrir une session en tant que service, ce qui en simplifie la gestion, surtout dans un environnement de domaine.
Comptes de service pour Team Foundation Server
Les comptes de service indiqués dans le tableau suivant sont les identités de Team Foundation Server et ses composants.
Le compte de service de Team Foundation Server est également utilisé dans les services IIS (Internet Information Services) comme identité du pool d'applications de Team Foundation Server.
Composant |
Exemple de nom de connexion d'utilisateur ¹ |
Spécifications |
---|---|---|
Team Foundation Server |
TFSSERVICE |
Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous spécifiez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service. Vous ne devez pas utiliser le compte que vous utilisez pour installer Team Foundation Server comme compte pour TFSSERVICE. Par exemple, si vous êtes connecté en tant que domaine\utilisateur1 lorsque vous installez Team Foundation Server, n'utilisez pas domaine\utilisateur1 comme compte pour TFSSERVICE. Si votre site SharePoint n'a pas été installé en même temps que Team Foundation Server, vous devez ajouter TFSSERVICE au groupe Administrateurs de batterie pour le site Administration centrale de SharePoint. Pour plus d'informations, consultez Ajouter le compte de service pour Team Foundation Server au groupe Administrateurs de batterie de serveurs. Par défaut : Service réseau |
Team Foundation Build |
TFSBUILD |
Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service. |
Team Foundation Server Proxy |
TFSPROXY |
Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service. |
Comptes de service pour Release Management pour Visual Studio 2013
Les comptes de service dans le tableau suivant sont les identités pour Release Management Server et Microsoft Deployment Agent.
Composant |
Exemple de nom de connexion d'utilisateur ¹ |
Spécifications |
---|---|---|
Release Management Server |
RMSERVER |
Il s'agit de l'identité utilisée dans Internet Information Service (IIS) pour le pool d'applications et le service Windows Release Management Monitor. Par défaut : Service réseau |
Microsoft Deployment Agent |
DEPLOY |
Cette identité est utilisée pour configurer les ordinateurs de votre environnement pour la version finale. Vérifiez que l'identité que vous utilisez ici bénéficie des autorisations suffisantes pour effectuer toutes les tâches qui sont requises. Par exemple, si vous devez installer votre application sur cet ordinateur dans le cadre de votre version, ajoutez cette identité au groupe de sécurité Administrateurs Windows local. Si cette identité a besoin d'accéder aux builds sur le réseau, vérifiez qu'elle a accès à l'emplacement cible de réseau. Pour accéder à une procédure pas à pas, cliquez sur le lien : Install deployment agent and set up machines for an environment Par défaut : vous êtes invité à spécifier un compte. |
Connecter Release Management au compte TFS
Si vous connectez Release Management à TFS, vous avez besoin d'un compte dans TFS pour qu'il fasse office de compte intermédiaire. Pour accéder à une procédure pas à pas, cliquez sur le lien : Connect Release Management to TFS
Composant |
Exemple de nom de connexion d'utilisateur ¹ |
Spécifications |
---|---|---|
Release Management Server (connecté à TFS) |
RMTFS |
Un utilisateur TFS qui est un membre du groupe Administrateurs de la collection de projets et dont l'autorisation Faire des demandes pour le compte de tiers est définie sur Autoriser dans TFS. |
¹ Quelles sont les autorisations minimales nécessaires que ce compte doit avoir ? (publication de blog)
Comptes de service pour les logiciels supplémentaires
Le tableau suivant répertorie les comptes de service qui sont les identités utilisées pour exécuter les services Windows pour Produits SharePoint et SQL Server.
Le compte de service des Produits SharePoint est également l'identité du pool d'applications pour le site Administration centrale de SharePoint.
Logiciels |
Exemple de nom de connexion d'utilisateur ¹ |
Spécifications |
---|---|---|
Produits SharePoint |
WSSSERVICE |
Vous devez spécifier un compte d'utilisateur. Par défaut : Si vous installez Team Foundation Server avec les options par défaut, le compte que vous avez spécifié comme compte du lecteur de rapport est également utilisé pour ce compte. |
SQL Server |
SQLSERVICE |
Vous pouvez utiliser un compte système intégré ou configurer un compte avant d'installer SQL Server. Team Foundation Server n'impose aucune condition préalable pour ce compte. |
¹ Ce guide utilise les noms d'espace réservé spécifiés dans les tableaux précédents, pour faciliter la présentation des différents comptes exigés par Team Foundation Server. Vous n'avez pas à utiliser ces exemples de noms pour les comptes que vous créez.
Voir aussi
Concepts
Installer Team Foundation Server
Comment : créer une batterie de serveurs Team Foundation Server (haute disponibilité)
Spécifications de mise à niveau TFS
Configurer le service Team Foundation Build
Comment : installer le proxy Team Foundation et configurer un site distant