관리자 계정 동기화
업데이트: 2007년 11월
Team Foundation Server를 배포하면 해당 Windows SharePoint Services, Microsoft SQL Reporting Services 및 Team Foundation Server 사용자 인터페이스 내에서 계정과 권한을 구성해야 합니다. 해당 Team Foundation Server 배포에 따라 빌드 컴퓨터, 웹 서버, Test Rig, Team Foundation 응용 프로그램 계층 및 데이터 계층 서버를 포함하여 다른 컴퓨터에서도 관리 계정을 구성해야 할 수 있습니다. 이러한 모든 관리자 계정과 암호를 추적하는 것은 많은 부담이 될 수 있습니다. 여러 컴퓨터에서 이러한 권한을 필요로 하는 사용자와 계정을 동기화하면 계정을 유지 관리하는 관리 오버헤드를 대폭 줄일 수 있습니다.
Team Foundation Server의 사용자 및 그룹 관리에 대한 자세한 내용은 사용자 및 그룹 관리를 참조하십시오.
동기화 전략 결정
Team Foundation Server에 대한 동기화 전략은 Team Foundation Server 배포 내의 사용자에게 확장하려는 신뢰 수준과, Team Foundation Server를 Active Directory 도메인과 작업 그룹 중 어디에 배포할지의 두 요소에 따라 달라집니다. 많은 관리자가 서버와 소프트웨어를 관리하도록 하면 관리 부담을 최소화하고 구성을 간편하게 만들 수 있지만 보안 위험이 크게 늘어납니다. 보안을 위해서는 관리 권한을 가진 사용자 계정의 수를 꼭 필요한 만큼으로 제한해야 합니다. Team Foundation Server 아키텍처에 대한 자세한 내용은 Team Foundation Server 보안 아키텍처를 참조하십시오. Team Foundation Server의 관리자에 대한 멤버 자격 및 권한 설정에 대한 자세한 내용은 방법: Team Foundation Server 관리자 권한 설정을 참조하십시오.
Active Directory 도메인에서 관리자 계정 동기화
Active Directory 도메인에 Team Foundation Server를 배포한 경우, 여러 서버와 소프트웨어에서 Team Foundation Server에 대한 관리 권한이 필요한 사용자 계정을 포함할 Active Directory 그룹을 만들 수 있습니다. 예를 들어, TFSAdmins라는 그룹을 만들고 이 계정을 Windows SharePoint Services와 SQL Reporting Services의 관리자 그룹, Team Foundation Server의 Team Foundation Administrators 그룹 및 Team Foundation 서버 자체에 추가할 수 있습니다. 그런 다음 여러 개의 다른 관리자 계정을 관리해야 하는 부담 없이 관리 권한이 필요한 사용자를 이 그룹에 추가하면 됩니다. 필요에 따라 이 그룹에 사용자를 추가하거나 제거할 수 있고, 빌드 컴퓨터와 같은 다른 서버에 이 관리 그룹을 추가할 수도 있습니다. Active Directory 도메인의 Team Foundation Server에 대한 자세한 내용은 Active Directory 도메인에서 Team Foundation Server 관리를 참조하십시오.
작업 그룹에서 관리자 계정 동기화
작업 그룹에 Team Foundation Server를 배포한 경우, 관리자 계정이 필요한 모든 사용자 계정에 대해 단일 그룹 계정을 만들 수 없습니다. 각 Administrator 그룹과 컴퓨터에 별도로 각 사용자 계정을 추가해야 합니다. 이 경우 어떤 사용자 계정에 어떤 컴퓨터와 소프트웨어에 대한 관리 권한이 필요한지를 보여 주는 마스터 목록을 만들 수 있습니다. 이렇게 하면 관리 권한을 추가, 제거 또는 조정해야 할 경우 이 정보를 참조할 수 있습니다. 작업 그룹의 Team Foundation Server에 대한 자세한 내용은 작업 그룹에서 Team Foundation Server 관리를 참조하십시오.