Definir permissões de administrador para o de Team Foundation Server

Artigo
08/01/2011

Você pode conceder permissões de administrador para usuários em Visual Studio Team Foundation Server , adicionando-os para o Os administradores do Team Foundation grupo em Team Foundation Server. Se a sua implantação utiliza os recursos SQL Server Reporting Services, você deve conceder essas permissões de usuários nesse programa. Diferentemente das versões anteriores do Team Foundation Server, não é necessário conceder os administradores de Team Foundation permissões Produtos do SharePoint. As permissões necessárias para Produtos do SharePoint interoperabilidade são concedidas à conta de serviço para Team Foundation Server. No entanto, para interoperabilidade ideal e facilidade de uso, convém conceder aos membros da Administradores do Team Foundation a participação em determinados grupos em grupos Produtos do SharePoint.

Os administradores a manter pelo menos um servidor que esteja executando o Team Foundation Server, e que eles administram permissões e segurança para o nível de outras funções de servidor e no nível da equipe de projeto coleções. Os membros a Administradores do Team Foundation grupo têm o conjunto mais alto de permissões de quaisquer usuários no Team Foundation Server. Na maioria das organizações que usam Team Foundation Server, os administradores criar e gerenciar as coleções de projeto de equipe, além de para executar quaisquer operações que são necessárias para manter o servidor.

Para obter informações sobre como definir permissões para outros membros da equipe, consulte Adicionar usuários a projetos de equipe e Definir permissões de administrador para coleções de projeto de equipe.

Um administrador para Team Foundation Server deve ser um membro dos grupos a seguir ou ter as seguintes permissões:

Team Foundation Server: Team Foundation administradores ou definiram as permissões de nível de servidor apropriadas para Permitir. For more information, see Team Foundation Server de grupos, permissões e funções.
Windows: Os administradores grupo no servidor que está executando o console de administração para Team Foundation. O console de administração requer permissões administrativas para operar corretamente.
Produtos do SharePoint: as permissões na Administração Central do SharePoint ou grupos apropriados. Dependendo da sua configuração de implantação e os requisitos de segurança, talvez você não precise adicionar o usuário a quaisquer grupos de Produtos do SharePoint. Para fins de interoperabilidade ideal, considere adicioná-los para o seguinte Produtos do SharePoint grupos:
- Administradores de farm
- Os administradores de conjuntos de sites de grupo para todos os sites coleções são usadas pela implantação de Team Foundation Server.
For more information, see Interações entre produtos do SharePoint e do Team Foundation Server and Serviço de contas e dependências de Team Foundation Server.
O Reporting Services: Gerenciador de conteúdo do Team Foundation e sysadmin ou db_owner participação em grupos do banco de dados de configuração, os bancos de dados de análise e emissão de relatórios e os bancos de dados para as coleções de projeto de equipe.
SQL Server: ServerAdmin função se desejar que o usuário seja capaz de criar um banco de dados ao criar um conjunto de projeto de equipe. Se seus requisitos de segurança restringem a participação nessa função, um SQL Server administrador deve criar um banco de dados a ser usado antes da criação de uma coleção de projeto de equipe.

Observação
Mesmo usuários que tenham as permissões apropriadas não poderá exibir portais de projeto de equipe ou relatórios corretamente até que eles adicionam os sites para os Sites confiáveis no Internet Explorer. Para obter mais informações, consulte este tópico no site da Microsoft: Controle de conta de usuário.

Você pode conceder permissões administrativas para Team Foundation Server de duas maneiras: no console administrativo ou diretamente por meio de cada programa para o qual você deseja conceder permissões. Concedendo permissões por meio do console administrativo é mais simples, mas tem alguns requisitos. Considere o uso do console administrativo quando todas as seguintes condições forem verdadeiras:

A implantação do Team Foundation Server está em um ambiente confiável, onde o serviço de conta para Team Foundation Server tem permissões no Produtos do SharePoint e SQL Server Reporting Services.
Todos os programas em execução no mesmo computador (uma implantação de único servidor).
Os requisitos de segurança para sua implantação não restringem a concessão de um ou mais das permissões na próxima lista com marcadores.

Por padrão, adicionar usuários a partir do console de administração concede-lhes participação em grupos a seguir em uma implantação de único servidor do Team Foundation Server:

Team Foundation administradores grupo na Team Foundation Server
O IIS_IUSRS e TFS_APPTIER_SERVICE_WPG grupos na Internet Information Services (IIS)
O O Gerenciador de conteúdo função no SQL Server Reporting Services, se o relatório está configurado
O Os administradores de Farm grupo em Produtos do SharePoint, se a implantação está configurada para usar SharePT
O DBO função e TFSExecRole para todos os bancos de dados que Team Foundation Server usa, incluindo bancos de dados de coleção

Importante
Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá as permissões que são necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá as permissões que são necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Conceder permissões diretamente em cada programa na implantação do Team Foundation Server é mais demorado, mas com precisão, você pode configurar as permissões exatas que você deseja conceder a um usuário. Considere a possibilidade de conceder permissões diretamente em cada programa, quando qualquer uma das seguintes condições forem verdadeiras:

A implantação do Team Foundation Server é uma implantação de vários servidores.
É de sua implantação em um ambiente que tenha restrições de segurança entre Team Foundation Server e os servidores que estão executando SQL Server e Produtos do SharePoint.
Você deseja configurar os níveis de permissões e participações de grupo diferente no Produtos do SharePoint, SQL Server Reporting Services, e Team Foundation Server daqueles que são concedidos automaticamente a partir do console administrativo.

Permissões necessárias

Para executar esses procedimentos, você deve pertencer a grupos a seguir ou ter as seguintes permissões:

Team Foundation administradores de grupo ou ter o Exibir informações de nível de instância e Editar informações do nível de instância as permissões definidas Permitir.
Se você deseja adicionar permissões para SQL Server Reporting Services, o Os gerenciadores de conteúdo do Team Foundation grupo ou o Os administradores de sistema grupo.
Se você deseja adicionar permissões para Produtos do SharePoint, o Os administradores de Farm group, grupo de administradores do aplicativo da Web que ofereça suporte a Team Foundation Server, ou o Administração do SharePoint grupo. Participação no grupo dependerá da arquitetura de segurança de sua implantação e o grupo ou grupos aos quais você deseja adicionar o usuário.
Se você deseja adicionar a participação de SQL Server, o sysadmin função em cada servidor que hospeda os bancos de dados para Team Foundation Server

Importante
Para executar tarefas administrativas como, por exemplo, criar coleções de projeto de equipe, a sua conta de usuário requer permissões administrativas e a conta de serviço que o agente de trabalho de plano de fundo do Team Foundation usa também deve ter determinadas permissões concedidas a ele. For more information, see Serviço de contas e dependências de Team Foundation Server and Agente de trabalho de plano de fundo do Team Foundation.

Para executar tarefas administrativas como, por exemplo, criar coleções de projeto de equipe, a sua conta de usuário requer permissões administrativas e a conta de serviço que o agente de trabalho de plano de fundo do Team Foundation usa também deve ter determinadas permissões concedidas a ele. For more information, see Serviço de contas e dependências de Team Foundation Server and Agente de trabalho de plano de fundo do Team Foundation.

Para obter mais informações sobre permissões, consulte Permissões de Team Foundation Server.

Com essas permissões, talvez você precise atender os requisitos a seguir em um computador que esteja executando o Windows Server 2008, Windows Server 2008 R2, Windows Vista ou Windows 7:

Para seguir um procedimento que requer o Internet Explorer, talvez você precise iniciá-lo como um administrador clicando Iniciar, clicando em Todos os programas, o direito Internet Explorere em seguida, clicando em Executar como administrador.
Para acessar o Gerenciador de relatórios, relatórios ou sites da Web para SQL Server Reporting Services, você talvez precise adicionar esses sites à lista de sites confiáveis no Internet Explorer ou inicie o Internet Explorer como um administrador.

Para obter mais informações, consulte este tópico no site da Microsoft: Controle de conta de usuário.

Para conceder permissões administrativas em um ambiente confiável a partir do console de administração do Team Foundation

Abra o console de administração para Team Foundation.

For more information, see Abra o Console de administração do Team Foundation.
Expanda o servidor e, em seguida, clique em O nível de aplicativo.
No Os usuários do Console administrativo seção, clique em Add.
Em Adicionar usuário Console de administração do Team Foundation Server, digite a conta de usuário que você deseja adicionar como um membro do grupo de administradores do Team Foundation.

Se você não tiver certeza do alias, clique em pesquisa. Você também pode expandir o Advanced Features seção e modificar as seleções para Adicionar permissões necessárias para criar conjuntos de e Adicionar as permissões necessárias para alterar as contas de serviço como mais adequado às suas necessidades operacionais e os requisitos de segurança para o usuário de quem você está adicionando.
Quando estiver satisfeito com suas seleções, clique em OK.
Revise as informações de andamento a Adicionar usuário do Console de administração janela.
(Opcional)Quando o processo for concluído, clique no link para abrir o arquivo de log.

Clique em Fechar para retornar ao console de administração.

Importante
Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Para conceder permissões administrativas no de Team Foundation Server

Abrir o Grupos globais janela realizando um dos seguintes conjuntos de etapas:

Se você estiver usando Team Explorer:
1. Em Team Explorer, conectar ao servidor que está executando o Team Foundation Server e para o qual você está definindo permissões.
  
  For more information, see How to: Connect to a Team Project in Team Foundation Server.
2. Clique com o botão direito no servidor, aponte para As configurações de Team Foundation Servere em seguida, clique em Participação no grupo.
3. No Grupos globais janela, clique em Administradores da Base de Server\Teame em seguida, clique em Propriedades.
4. Em Adicionar membro, clique em usuário do Windows ou o grupoe, em seguida, clique em Add.
5. Digite o nome da conta do usuário que você deseja adicionar o Os administradores do Team Foundation de grupo e clique em OK duas vezes.
6. Clique em Fechar para fechar a janela de grupos globais.
Se você estiver usando o console de administração do Team Foundation:
1. Abra o console de administração para Team Foundation.
  
  For more information, see Abra o Console de administração do Team Foundation.
Expanda o servidor e, em seguida, clique em O nível de aplicativo.
No Os usuários do Console administrativo seção, clique em Add.
Em Adicionar usuário Console de administração do Team Foundation Server, digite a conta de usuário que você deseja adicionar como um membro do grupo de administradores do Team Foundation.

Se você não tiver certeza do alias, clique em pesquisa. Você também pode expandir o Advanced Features seção e modificar as seleções para Adicionar permissões necessárias para criar conjuntos de e Adicionar as permissões necessárias para alterar as contas de serviço como mais adequado às suas necessidades operacionais e os requisitos de segurança para o usuário de quem você está adicionando.
Quando estiver satisfeito com suas seleções, clique em OK.
Revise as informações de andamento a Adicionar usuário do Console de administração janela.
(Opcional)Quando o processo for concluído, clique no link para abrir o arquivo de log.

Clique em Fechar para retornar ao console de administração.

Importante
Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Você não pode adicionar um usuário local administradores grupo adicionando a conta do usuário como um usuário do console. Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console. Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder que a participação no usuário a serveradmin função no SQL Server.

Para conceder permissões administrativas em 3.0 do Windows SharePoint Services ou o Microsoft Office SharePoint Server 2007

No servidor que está executando o Produtos do SharePoint, abra o SharePoint Central Administration.

For more information, see Administração do Site de acesso ou da Administração Central do SharePoint Products.
Conceda permissões são apropriadas para este usuário no nível de aplicativo da Web, dependendo das suas necessidades de segurança ou no farm.

Para obter mais informações, consulte Funções de produtos do SharePoint e a seguinte página no site da Microsoft: Tech Center de produtos do SharePoint. Para interoperabilidade ideal, considere a adição de usuários a Administradores do Team Foundation grupo aos seguintes grupos de Produtos do SharePoint:
- Administradores de farm
- Os administradores de conjuntos de sites de grupo para todos os conjuntos de sites que a implantação de Team Foundation Server usa

Para conceder permissões administrativas no Reporting Services

Start Internet Explorer.

Observação
Mesmo se você fez logon com credenciais administrativas, você deve iniciar o Internet Explorer como um administrador para executar essa função em um computador que esteja executando o Windows Server 2008 ou Windows Vista. Para iniciar o Internet Explorer como administrador, clique em Iniciar, clique em Todos os programas, com o botão direito Internet Explorere em seguida, clique em Executar como administrador. Para obter mais informações, consulte este tópico no site da Microsoft: Controle de conta de usuário.

Mesmo se você fez logon com credenciais administrativas, você deve iniciar o Internet Explorer como um administrador para executar essa função em um computador que esteja executando o Windows Server 2008 ou Windows Vista. Para iniciar o Internet Explorer como administrador, clique em Iniciar, clique em Todos os programas, com o botão direito Internet Explorere em seguida, clique em Executar como administrador. Para obter mais informações, consulte este tópico no site da Microsoft: Controle de conta de usuário.

Na barra de endereços, digite a URL a seguir, onde ReportServer é o nome do servidor que está executando o Reporting Services: http://ReportServer/Reports/Pages/Folder.aspx

Você pode encontrar o nome do report server abrindo Team Explorer, expandindo o relatórios nó e exibindo as propriedades de um relatório.

Importante
Se você estiver usando uma instância nomeada, você deve incluir seu nome no caminho dos relatórios. Você usa a sintaxe a seguir, onde ReportServer é o nome do servidor de relatórios para Team Foundation e InstanceName é o nome da instância do SQL Server: http://ReportServer/Reports_InstanceName/Pages/Folder.aspx

Clique o Propriedades e na guia Nova atribuição de função.
Em nome de usuário ou o grupo, digite o nome da conta do usuário ou grupo para quem deseja conceder permissões administrativas.
Em função, clique em Gerenciador de conteúdo do Team Foundatione em seguida, clique em OK.