更改 Team Foundation Server 的服务帐户或密码

项目
08/12/2011

更新：2011 年 3 月

更改 Visual Studio Team Foundation Server 的服务帐户或该帐户的密码，有助于提高其安全性。 Team Foundation Server 在服务帐户上下文中运行一些服务，例如其 Web 服务和 Team Foundation 后台作业代理。为简单起见，Team Foundation Server 文档将该帐户称为 TFSService，尽管这并不是该帐户的实际名称（除非您特定使用该名称创建帐户）。 Team Foundation Server 存储一条记录，其中包含用作其服务帐户的实际帐户的名称。通过更改该记录，您可以分配另一帐户作为服务帐户。您还可以更改该帐户的密码。更改帐户和/或密码时，您将保持与部署中的其他组件同步。例如，如果 Active Directory 域策略要求所有密码都定期过期，则您可以在该密码更改时更新 Team Foundation Server 中服务帐户的密码信息。

提示

Team Foundation Server 及其实用工具无法创建新的本地帐户或域帐户来用作 TFSService，并且它们无法为工作组或域中的该帐户更新密码。这些实用工具只是更新记录以与新凭据匹配。如果您的部署包括多台应用层服务器，则必须将对服务帐户或其密码的任意更改手动更新到每台服务器。

有关 Team Foundation Server 中的服务帐户的更多信息，请参见 Team Foundation Server 中的服务帐户和依赖项。有关安装所需帐户（包括 Team Foundation Server 的服务帐户）的更多信息，请参见 Team Foundation 的安装指南。

所需权限

若要执行这些过程，您必须是 Team Foundation 应用层服务器上**“Administrators”组的成员，并且是服务器和承载 Team Foundation 配置数据库的 SQL Server 实例上的“sysadmin”**组的成员。有关更多信息，请参见Team Foundation Server 体系结构和Team Foundation Server 权限。

如果服务器运行 Windows Server 2008 或 Windows Vista，要执行命令行过程，可能需要打开提升的命令提示符窗口。若要执行此任务，请单击**“开始”，右击“命令提示符”，并单击“以管理员身份运行”**。有关更多信息，请参见 Microsoft 网站上的以下页面：用户帐户控制。

更改服务帐户的密码

若要更改 TFSService 的密码，您必须登录到 Team Foundation 的应用层服务器，并使用 Team Foundation 的管理控制台，或打开“命令提示符”窗口并使用 TFSConfig 命令行实用工具。如果您的部署包括多台应用层服务器，则必须在每台服务器上执行此任务，否则帐户信息无法保持同步。

提示

根据您的部署配置，您可能需要在完成此过程后重新启动 Internet Information Services (IIS)，以使更改生效。

使用管理控制台更改密码

在承载应用层的服务器上，打开 Team Foundation 的管理控制台。

有关更多信息，请参见打开 Team Foundation 管理控制台。
在该控制台中，展开服务器名称并单击**“应用层”**。
在“应用层”窗格中，单击**“更新帐户密码”**。

**“更新帐户密码”**窗口将打开。

提示

如果使用系统帐户作为服务帐户，则在单击“更新帐户密码”时将会看到一条错误消息。您无需更改该帐户的密码。系统帐户没有用户管理的密码。
在**“密码”中键入新密码，然后单击“确定”**。

**“更改服务帐户”**窗口将打开。
等待所有状态消息在**“状态”中完成，然后单击“关闭”**。

提示

此过程可能需要花费几分钟时间。

使用 TFSConfig 实用工具更改密码

在应用层服务器上，打开命令提示符窗口，并将目录更改为包含 TFSConfig 实用工具的目录。

默认情况下，此实用工具位于驱动器:\Program Files\Microsoft Team Foundation Server 2010\Tools 中。
在命令行中键入 **TFSConfig Accounts /UpdatePassword /accountType:ApplicationTier /account:**帐户名 **/password:**新密码，然后按 Enter。
您必须指定要用作 TFSService（帐户名）的帐户的名称，以及帐户的密码（新密码）。

将其他帐户分配为服务帐户

若要将 Team Foundation Server 配置为使用其他帐户作为 Team Foundation 的服务帐户，可以使用管理控制台或 TFSConfig 命令行实用工具。如果您的部署包括多台应用层服务器，则必须在每台服务器上执行此任务，否则帐户信息无法保持同步。在使用任一实用工具进行更改之前，请考虑以下问题：

您选择的新帐户必须是系统帐户，或是此 Team Foundation Server 部署中所有计算机都信任的工作组或域的成员。
这些配置实用工具对该新服务帐户授予**“作为服务登录”**权限，但是，如果有其他服务仍在使用以前用作服务帐户的帐户，则这些实用工具不会撤消该帐户的这项权限。如果仍在使用该旧帐户的服务不再需要该权限，您可能需要手动从旧帐户中删除该权限。

有关更多信息，请参见 Microsoft 网站上的此页面：给帐户添加“作为服务登录”权限。
在完成该过程后，您可能需要重新启动 IIS 以使更改生效。
TFSConfig 实用工具只更改运行于旧帐户下的服务。

使用管理控制台更改服务帐户

在承载应用层的服务器上，打开 Team Foundation 的管理控制台。
在该控制台中，展开服务器名称并单击**“应用层”**。
在“应用层”窗格中，单击**“更改帐户”**。

**“更新服务帐户”**窗口将打开。
执行以下步骤之一：
1. 如果要使用系统帐户，请单击“系统帐户”，然后从下拉列表中选择系统帐户。
  
  如果服务器是 Active Directory 域的成员，则要使用的系统帐户的默认选项为 Network Service。如果服务器是工作组的成员，则默认选项为 Local Service。根据您的部署的详细信息，默认选项可能是唯一可用的选项。
  
  提示
  
  系统帐户没有用户管理的密码。如果选择使用系统帐户作为 TFSService，则不应在密码字段中键入密码。
2. 如果要使用域帐户或工作组帐户，请单击**“用户帐户”，在“帐户名”中键入帐户的名称，然后在“密码”**中键入该帐户的密码。
单击**“确定”**。

**“更改服务帐户”**窗口将打开。
等待所有状态消息在**“状态”中完成，然后单击“关闭”**。

提示

此过程可能需要花费几分钟时间。

使用 TFSConfig 实用工具更改服务帐户

在应用层服务器上，打开命令提示符窗口，并将目录更改为包含 TFSConfig 实用工具的目录。

默认情况下，此实用工具位于驱动器:\Program Files\Microsoft Team Foundation Server 2010\Tools 中。
在命令行中键入 **TFSConfig Accounts /change /accountType:ApplicationTier /account:**帐户名 **/password:**新密码，然后按 Enter。

有关更多信息，请参见“帐户命令”。

请参见

修订记录

日期	修订记录	原因
2011 年 3 月	更新了有关更改拥有多台应用层服务器的部署中的服务帐户或其密码的信息。	客户反馈

2011 年 3 月

更新了有关更改拥有多台应用层服务器的部署中的服务帐户或其密码的信息。

客户反馈

通过