Grupos de nível de servidor

Artigo
08/01/2011

Você pode usar os grupos padrão que são criados no nível do servidor ou você pode criar grupos de nível de servidor personalizados para alinhar as necessidades dos negócios. Criar grupos de nível de servidor diretamente no servidor de camada de aplicativo, usando o console de administração para Team Foundation ou usando o TFSSecurity utilitário de linha de comando. Os grupos de nível de servidor tem permissões em um servidor e não são específicos para qualquer coleção de projeto de equipe ou um projeto de equipe. Esses grupos diferem em grupos de projetos de equipe, que são associados a um projeto específico e a grupos de coleção do team project, são específicos a uma coleção. Você pode atribuir permissões para executar tarefas que afetam todo o servidor, como, por exemplo, criar coleções de projeto de equipe para grupos de nível de servidor.

Neste tópico

Grupos padrão no nível do servidor
Criando e gerenciando os grupos personalizados no nível do servidor
Gerenciando permissões para grupos de nível de servidor
Gerenciando usuários e grupos em grupos de nível de servidor

Grupos padrão no nível do servidor

Por padrão, os seguintes grupos são criados no nível do servidor quando você instala o Visual Studio Team Foundation Server:

Name	Users	Description
Serviços de aplicativos de Web do SharePoint	Contas de serviço para Produtos do SharePoint. Se você instalou Produtos do SharePoint como parte da instalação Team Foundation Server, a conta de serviço que você especificou durante a instalação será preenchida como um membro do grupo.	Esse grupo tem permissões de nível de serviço que são necessárias para a interoperação com Produtos do SharePoint. Se sua implantação de Team Foundation Server não inclui Produtos do SharePoint, esse grupo deve ser vazio. Esse grupo deve conter apenas as contas de serviço. Não adicione contas de usuário a esse grupo.
Team Foundation Administrators	Os administradores de Team Foundation Server. A conta que você usa quando você instala o Team Foundation Server é automaticamente um membro deste grupo.	Esse grupo é o grupo de usuários mais poderoso no Team Foundation Server. Os membros deste grupo podem executar todas as tarefas em Team Foundation Server no nível do servidor, o nível de conjunto e o nível de projeto. Você deve limitar a participação nesse grupo somente a usuários que devem administrar a implantação de Team Foundation Server.
Contas de serviço do Team Foundation	Contas de serviço para Team Foundation Server. A conta de serviço que você especificou para Team Foundation Server durante a instalação será preenchido como um membro do grupo. Por padrão, a conta Serviço de rede do sistema é usada.	Esse grupo tem permissões de nível de serviço necessários para Team Foundation Server e seus serviços, como o agente de trabalho do Visual Studio Team Foundation em segundo plano. Esse grupo deve conter somente contas de serviço. Não adicione contas de usuário a esse grupo.
Usuários válidos do Team Foundation	Todas as contas que têm acesso à implantação de Team Foundation Server.	Diretamente você não pode modificar a participação nesse grupo. Este grupo contém automaticamente todos os usuários e grupos que foram adicionados em qualquer lugar dentro de Team Foundation Server.
Somente os usuários de modo de exibição do Item de trabalho	Os usuários cuja Web o acesso à Team Foundation Server restrita à exibição de itens de trabalho.	Esse grupo é restrito usa toda a gama de recursos que são fornecidos quando os usuários exibem projetos e coleções na Team Web Access.

Criando e gerenciando os grupos personalizados no nível do servidor

Você pode criar grupos personalizados no nível do servidor e preenchê-los com os usuários e grupos a quem você deseja conceder as permissões concedidas a esses grupos personalizados. Com mais eficiência, você pode gerenciar permissões para grupos de usuários criando e preenchendo grupos personalizados.

Permissões necessárias

Para executar os procedimentos a seguir, você deve ser um membro da administradores o grupo de segurança no servidor ou servidores que estejam executando o console de administração para Team Foundation.

Para criar um grupo personalizado no nível do servidor

Abra o console de administração para Team Foundation no servidor de camada de aplicativo onde você deseja criar um grupo personalizado.

For more information, see Abra o Console de administração do Team Foundation.
Clique em O nível de aplicativoe em seguida, clique em Administrar a associação de grupo.
No Grupos globais janela, clique em nova.

O Criar novo Team Foundation Server grupo janela é aberta.
Em nome do grupo, digite um nome para o grupo personalizado.
(Opcional) Em Descrição, digite uma descrição do grupo.
Click OK.

Em Grupos globais, clique em Fechar.

Observação
Depois de criá-lo, você deve configurar pelo menos uma permissão para este grupo personalizado. Para obter mais informações, consulte Managing Permissions for Server-Level Groups posteriormente neste tópico.

Para excluir um grupo personalizado no nível do servidor

Abra o console de administração para Team Foundation no servidor de camada de aplicativo do qual você deseja excluir um grupo personalizado.
Clique em O nível de aplicativoe em seguida, clique em Administrar a associação de grupo.

O Grupos globais janela é aberta.
Em Grupos globais, clique no grupo que você deseja excluir e clique em Remover.
No Confirmar exclusão caixa de diálogo, clique em Sim.
No Grupos globais janela, clique em Fechar.

Gerenciando permissões para grupos de nível de servidor

Você deve configurar pelo menos uma permissão para os grupos personalizados que você criar no nível do servidor. Você também pode personalizar as permissões padrão ou de grupos personalizados no nível do servidor.

Importante
Alterar as permissões no nível do servidor pode ter implicações significativas na operação do Team Foundation Server. Você deve certificar-se de que entendeu todas as implicações antes de conceder, negar ou alterar permissões para grupos de nível de servidor. For more information, see Permissões de Team Foundation Server and Team Foundation Server de grupos, permissões e funções.

Para modificar permissões de grupos no nível do servidor

Abra o console de administração para Team Foundation no servidor de camada de aplicativo onde você deseja modificar permissões para um grupo de nível de servidor.
Clique em O nível de aplicativoe em seguida, clique em Administrar a segurança.

O Global de segurança janela é aberta.
Em usuários e grupos, clique no grupo para o qual você deseja modificar as permissões.

Observação

Se o grupo que você deseja modificar não aparecer na lista, você deve adicioná-lo usando os controles de Adicionar usuários e grupos seção.

Observação
Se o grupo que você deseja modificar não aparecer na lista, você deve adicioná-lo usando os controles de Adicionar usuários e grupos seção.

Em permissões, marque ou desmarque o Permitir ou Negar caixa de seleção para a permissão que você deseja modificar.

Observação
Se nem o Permitir caixa de seleção nem a Negar caixa de seleção estiver marcada, o nível de permissão é definido como Unset. For more information, see Permissões de Team Foundation Server.

Quando terminar de modificar permissões, clique em Fechar.

Gerenciando usuários e grupos em grupos de nível de servidor

Você pode modificar diretamente a participação de todos os grupos de nível de servidor, exceto para os usuários válidos do Team Foundation. Adicionar usuários e grupos a grupos de nível de servidor, você lhes as permissões que são concedidas ou negadas para esse grupo. Ao remover usuários e grupos de grupos de nível de servidor, os usuários ou grupos não tem mais as permissões do grupo do qual você removido.

Para adicionar usuários ou grupos para um grupo personalizado no nível do servidor

Abra o console de administração para Team Foundation no servidor de camada de aplicativo onde você deseja adicionar usuários ou grupos a um grupo de nível de servidor.
Clique em O nível de aplicativoe em seguida, clique em Administrar a associação de grupo.
No Grupos globais janela, clique no grupo ao qual você deseja adicionar usuários ou grupos e clique em Propriedades.

O Propriedades do grupo Team Foundation Server janela é aberta.
No membros lista, clique em Grupo de Team Foundation Server ou usuário do Windows ou do grupoe, em seguida, clique em Add.
No Selecionar usuários, computadores ou grupos de caixa de diálogo, digite o nome do usuário ou grupo que você deseja adicionar e, em seguida, clique em OK.
No Propriedades do grupo Team Foundation Server janela, clique em OK.
No Grupos globais janela, clique em Fechar.

Para remover usuários ou grupos a partir de um grupo personalizado no nível do servidor

Abra o console de administração para Team Foundation no servidor de camada de aplicativo onde você deseja remover usuários ou grupos a partir de um grupo de nível de servidor.
Clique em O nível de aplicativoe em seguida, clique em Administrar a associação de grupo.

O Grupos globais janela é aberta.
No Grupos globais janela, clique no grupo do qual você deseja remover usuários ou grupos e clique em Propriedades.

O Propriedades do grupo Team Foundation Server janela é aberta.
No membros lista, clique no usuário ou grupo que você deseja remover e clique em Remover.
No Propriedades do grupo Team Foundation Server janela, clique em OK.
No Grupos globais janela, clique em Fechar.