Sincronizar contas de administrador

Artigo
08/25/2010

[Observação: Este tópico é pré-versão documentação e está sujeitas a alterações em versões futuras. Tópicos em branco são incluídos sistema autônomo espaços reservados.]

Em qualquer Team Foundation Server implantação, você deve configurar contas e permissões em três locais separados: no Windows SharePoint Services, no Microsoft SQL Reporting Services e dentro de Team Foundation Server interface do usuário. Dependendo do seu Team Foundation Server implantação, talvez seja necessário configurar contas administrativas em outros computadores, incluindo computadores de compilação, servidores Web e rigs de teste, bem sistema autônomo Team Foundation servidores de camada de aplicativo e a camada de dados. Manter o controle de todas as contas de administrador e senhas podem ser problemático.Você pode atenuar alguns da sobrecarga administrativa de manutenção dessas contas sincronizando os usuários e grupos que precisam dessas permissões entre computadores separados.

Para obter mais informações sobre como gerenciar usuários e grupos em Team Foundation Server, consulte Gerenciando usuários e grupos.

Determinar uma estratégia de sincronização

Sua estratégia de sincronização de Team Foundation Server depende principalmente de dois fatores: o nível de confiança que você deseja estender para os usuários dentro de Team Foundation Server implantação e se Team Foundation Server implantado em um ativo diretório domínio ou dentro de um grupo de trabalho. Ter muitos administradores em servidores e software pode minimizar a sobrecarga administrativa e simplificar a configuração, mas aumenta os riscos de segurança.Por motivos de segurança, você deve limitar o número de contas de usuário com permissões administrativas no mínimo absoluto.Para obter mais informações sobre o Team Foundation Server arquitetura, consulte Arquitetura de segurança equipe Foundation servidor. Para obter mais informações sobre como definir membros e permissões para administradores em Team Foundation Server, consulte Como: conjunto permissões de administrador do Team Foundation servidor.

Sincronizar contas de administrador em um domínio ativo diretório

Se tiver implantado o Team Foundation Server em um ativo diretório domínio, você pode criar um ativo diretório agrupar contas de usuário que precisam de permissões administrativas para Team Foundation Server em servidores e software. Por exemplo, você pode criar um agrupar chamado TFSAdmins e adicione essa conta ao agrupar Administradores no Windows SharePoint Services, SQL Reporting Services, à Team Foundation agrupar de administradores no Team Foundation Servere o Team Foundation próprios servidores. Em seguida, você pode adicionar os usuários que precisam de permissões administrativas a esse agrupar e não precisa se preocupar em gerenciar um número de contas de administrador diferente.Basta você pode adicionar ou remover usuários do agrupar conforme necessário e adicionar que um agrupar administrativo conforme necessário para outros servidores, sistema autônomo computadores de construção, conforme necessário.Para obter mais informações sobre o Team Foundation Server em um domínio do ativo diretório, ver Gerenciando o Team Foundation servidor em um domínio ativo diretório.

Sincronizar contas de administrador em um grupo de trabalho

Se tiver implantado o Team Foundation Server em um agrupar de trabalho, você não pode criar uma conta de agrupar único para todas as contas de usuário que precisam de permissões de administrador. Você deve adicionar cada conta de usuário separadamente para cada agrupar de administrador e o computador.Nesse caso, convém considerar a criação de uma lista mestra de quais contas de usuário precisam de permissões administrativas em quais computadores e na qual software.Dessa forma você terá um registro para se referir a quando precisar adicionar, remover ou ajustar as permissões administrativas.Para obter mais informações sobre o Team Foundation Server no grupo de trabalho, consulte Gerenciando o Team Foundation servidor em um grupo de trabalho.