共用方式為

Team Foundation Server 中的服務帳戶和相依性

  • 發行項

如果您了解 Team Foundation Server 每個部署包含的服務和服務帳戶，以及每個部署相依的服務帳戶，則可更有效率地管理 Visual Studio Team Foundation Server。 根據您安裝和設定 Team Foundation Server 的方式，這些服務和服務帳戶可能都在一部電腦上執行，或可能會在多部電腦上執行。

Team Foundation Server 的服務和服務帳戶可在部署中的下列電腦上執行：

  • 任何裝載一個或多個 Team Foundation Server 資料庫的伺服器

  • 任何裝載 Team Foundation 之應用程式層元件的伺服器

  • 任何執行 Team Foundation Server Proxy 的電腦

  • 任何組建電腦

  • 任何測試電腦

  • 任何執行 Visual Studio Lab Management 之一個或多個元件的電腦

您可以採用各種方式來安裝及部署 Team Foundation 的不同功能。您部署中的功能分佈情形可決定哪些實體電腦上執行哪些服務和服務帳戶。 此外，您可能需要管理設定為與 Team Foundation Server 搭配使用之軟體程式的服務帳戶，例如 SharePoint 產品和 SQL Server 的服務帳戶。

本主題內容

  • Team Foundation Server 的服務帳戶

  • Team Foundation Server 與 Microsoft Office SharePoint Server 2007 之間的服務帳戶互動

  • 在服務帳戶下執行的服務

Team Foundation Server 的服務帳戶

雖然 Team Foundation Server 使用數個服務帳戶，但是您可以對其中大部分帳戶使用同一個網域或工作群組帳戶。 例如，您可以使用相同的網域帳戶 "Contoso\Example"，同時做為 Team Foundation Server 的服務帳戶 (TFSService) 和 SQL Server Reporting Services 的資料來源帳戶 (TFSReports)。 不過，不同的服務帳戶也需要不同的使用權限層級。 例如，TFSService 必須具有 [以服務方式登入] 使用權限，TFSReports 必須具有 [允許本機登入] 使用權限。 如果您使用同一個帳戶 "Contoso\Example" 做為這兩個帳戶，則您必須授與該帳戶這兩個使用權限。 此外，TFSService 需要比 TFSReports 更大的使用權限才能正確執行，如本主題後面的表格所示。 為了安全性目的，您應考慮對這兩個服務帳戶使用不同的帳戶。

重要事項重要事項

您不可以使用安裝 Team Foundation Server 時所使用的帳戶做為這些服務帳戶的其中任一個帳戶。

如果您已在 Active Directory 網域中部署 Team Foundation Server，您應該為服務帳戶設定 [這是機密帳戶，無法委派] 選項。 例如，在下表中，您應該針對 TFSService 設定該選項。 如需 Team Foundation Server 文件中所使用之必要服務帳戶和預留位置名稱的詳細資訊，請參閱《Team Foundation 安裝指南》中的Team Foundation 元件安裝時所需的帳戶主題。 如需如何限制 Active Directory 中帳戶委派的詳細資訊，請參閱 Microsoft 網站上的下列網頁： 啟用委派驗證 (英文)。

因為您必須管理數個服務帳戶，所以每個服務帳戶都由預留位置名稱參照以指示其功能，如本主題後面的表格所示。 預留位置名稱不是您用於每個服務帳戶的實際帳戶名稱。 帳戶的實際帳戶名稱會根據您的部署而有所不同。 在之前的範例中，用於 TFSService 和 TFSReports 的帳戶是 "Contoso\Example"。在您自己的部署中，您可以建立具有特定名稱 ("TFSService" 和 "TFSReports") 的網域帳戶，或者可以使用系統帳戶 (例如 Network Service) 做為 Team Foundation Server 的服務帳戶。

重要事項重要事項

除非另外特別指出，下表中的群組或帳戶不應是 Team Foundation Server 的部署中任何伺服器上的 Administrators 群組成員。

下表顯示可以在 Team Foundation Server 的部署中使用的所有服務帳戶：

服務帳戶

預留位置名稱和可用帳戶類型

必要的使用權限和群組成員資格

備註

Team Foundation Server 的服務帳戶

TFSService，可以是本機帳戶、網域帳戶、工作群組中的本機服務或網域中的網路服務

  • 應用程式層伺服器上的 [以服務方式登入]

  • Team Foundation Server 使用的任何 SharePoint Web 應用程式 Farm Administrators 群組1 

  • TFSExecRole，或者如果資料庫沒有此角色，則為 Team Foundation Server 使用的任何資料庫下列角色的組合：

    • db_owner

    • db_create

此服務帳戶用於 Team Foundation Server 的所有 Web 服務。 如果您針對此帳戶使用網域帳戶，則它必須是整個部署中所有電腦都信任之網域的成員。

SQL Server Reporting Services 的資料來源帳戶

TFSReports，可以是本機帳戶、網域帳戶或工作群組中的本機服務

  • 應用程式層伺服器上和執行 SQL Server Reporting Services 之伺服器上的 [允許本機登入]

  • 報告伺服器上的 TFSWareHouseDataReader

此服務帳戶會從 Reporting Services 擷取資料。

Team Foundation Build 的服務帳戶

TFSBuild，可以是本機帳戶、網域帳戶或工作群組中的本機服務

以服務方式登入

當設定組建以及當組建狀態資訊在組建控制器和組建代理程式之間進行通信時，就會使用這個服務帳戶。

Lab Management 的服務帳戶

TFSLab，可以是本機帳戶、網域帳戶、工作群組中的本機服務或網域中的網路服務

以服務方式登入

當有關 Lab Management 的資訊在 Team Foundation Server 與在虛擬機器上執行之實驗室代理程式之間進行通信時，就會使用這個服務帳戶。

Team Foundation Server Proxy 的服務帳戶

TFSProxy，可以是本機帳戶、網域帳戶、工作群組中的本機服務或網域中的網路服務

以服務方式登入

此服務帳戶用於所有 Proxy 服務。 如果您針對此帳戶使用網域帳戶，則它必須是整個部署中所有電腦都信任之網域的成員。

測試代理程式和測試代理程式控制器的服務帳戶

TFSTest，可以是本機帳戶、網域帳戶或網域中的網路服務

以服務方式登入

當有關測試的資訊在測試代理程式控制器與測試代理程式之間進行通信時，就會使用這個服務帳戶。

SharePoint Web 應用程式的服務帳戶

WebAppService

允許本機登入

針對設定為與 Team Foundation Server 搭配使用的每個 SharePoint Web 應用程式，您必須至少加入一個服務帳戶。 此服務帳戶可用於建立 Team 專案入口網站和啟用儀表板功能。

1 您可以將部署與 SharePoint 產品整合，而無需此使用權限，但如果服務帳戶不是 Farm Administrators 群組的成員，則您必須執行其他步驟。 如需詳細資訊，請參閱在沒有系統管理權限的情況下整合 Team Foundation Server 與 SharePoint 產品。

Team Foundation Server 與 Microsoft Office SharePoint Server 2007 之間的服務帳戶互動

如果 Team Foundation Server 的部署使用 Microsoft Office SharePoint Server 2007，則您也必須設定下表中的服務帳戶和使用者群組，或伺服器陣列管理員必須為您設定它們。 伺服器陣列管理員也需要有關 Team Foundation Server 服務帳戶的資訊。 如需詳細資訊，請參閱設定儀表板相容性的設定。 至少伺服器陣列管理員需要三個帳戶來用做服務帳戶，每個帳戶具有不同的使用權限。 如需有關 SharePoint 產品 中使用權限和服務帳戶的其他需求的詳細資訊，請參閱 Microsoft 網站上的下列主題：管理和服務帳戶的規劃 (英文)。 如需如何設定部署中這些帳戶的範例，請參閱SharePoint 產品和 Team Foundation Server 之間的互動中的「使用 Microsoft Office SharePoint Server 2007 部署 Team Foundation Server 的範例」。

注意事項注意事項

如果您在整合 Microsoft Office SharePoint Server 2007 與 Team Foundation Server 期間需要第一次設定單一登入，您登入用以設定單一登入的帳戶需要具有特定使用權限。 如需詳細資訊，請參閱設定儀表板相容性的設定的＜設定單一登入＞一節。

說明

需求

您也可以將此帳戶用於下列目的：

伺服器陣列管理員帳戶 (也稱為資料庫存取帳戶)

  • 必須是網域帳戶

  • 必須是執行 SharePoint 產品 之伺服器上的 Administrators 群組的成員

您也可以將此帳戶用於其他任何目的。

Web 和尋找服務帳戶

  • 必須是網域帳戶

  • Office SharePoint Server 尋找服務帳戶

  • Web 應用程式集區 - 通訊埠 80

  • Windows SharePoint Services 尋找服務帳戶

  • Windows SharePoint Services Search 內容存取帳號

單一登入帳戶

  • 必須是網域帳戶

  • 必須是執行 SharePoint 產品 之伺服器上的 Administrators 群組的成員

  • 必須具有裝載 SharePoint 產品 伺服器之 SQL Server 執行個體上的 db_creator

  • 在執行 SharePoint 產品的伺服器上必須擁有 [允許本機登入]

  • 必須是報表伺服器上 [TFSWareHouseDataReader] 的成員

  • 單一登入服務帳戶

  • 單一登入 Administrator 帳戶

企業應用程式定義系統管理員帳戶

  • 必須是網域帳戶或網域群組

此帳戶也可以是 Farm Administrators 群組的成員。

企業應用程式定義群組 (用於將針對 Team Foundation Server 建立的定義)

  • 必須是網域群組

您應使用與針對 PortalUsers 設定的相同群組，如此表格後面所示。

企業應用程式定義帳戶資訊 (將針對 Team Foundation Server 建立之定義的已儲存認證)

  • 應用程式層伺服器和報表伺服器上的 [允許本機登入]

  • 報告伺服器上的 TFSWareHouseDataReader

您應使用針對 TFSReports 設定的相同帳戶。

Team Foundation Server 所有使用者的一個或多個群組，其將需要 Team 入口網站的存取權 (PortalUsers)

  • Active Directory 網域中的網域群組，或單一伺服器部署中的本機群組

您可使用此群組 (或系列群組) 來管理 Team Foundation Server、Reporting Services 和 SharePoint 產品中使用者的使用權限。 如需詳細資訊，請參閱 Microsoft 網站上的下列網頁：HOW TO：將使用者加入至 Team 專案 (英文)。

在服務帳戶下執行的服務

下列服務可在 Team Foundation Server 部署的服務帳戶下執行：

服務名稱

服務帳戶

邏輯層

程式碼涵蓋範圍服務

TFSService

應用程式層

Team Foundation Server Web 服務

TFSService

應用程式層

SQL Server Reporting Services (MSSQLSERVER 或如果使用具名執行個體則為 InstanceName)

本機系統或網域帳戶

應用程式層

報告 Web 服務

本機系統、網路服務或網域帳戶

應用程式層

Windows SharePoint Services Administration (如果 SharePoint 產品 已安裝，並設定為與 Team Foundation Server 搭配使用)

本機系統、網路服務或網域帳戶

應用程式層

Windows SharePoint Services Timer (如果 SharePoint 產品 已安裝，並設定為與 Team Foundation Server 搭配使用)

網域帳戶

應用程式層

Visual Studio Team Foundation Build Service Host (如果 Team Foundation Build 已安裝)

TFSBuild

組建電腦

Visual Studio Team Foundation 背景工作代理程式

TFSService

應用程式層

Visual Studio Test Controller

TFSTest

任何電腦

Visual Studio Test Agent

TFSTest

測試電腦

Analysis Server (MSSQLSERVER，或如果使用具名執行個體則為 InstanceName)

本機系統或網域帳戶

資料層

SQL Server Browser

本機系統或網域帳戶

資料層

SQL Server (MSSQLSERVER，如果使用具名執行個體則為 InstanceName)

本機系統或網域帳戶

資料層

如需有關 SQL Server 服務帳戶的詳細資訊，請參閱 Microsoft 網站上的下列網頁：SQL Server 線上叢書。 如需 Team Foundation 中服務帳戶的最新資訊，請從 Microsoft 網站的下列網頁下載 Team Foundation 的安裝指南：Team Foundation 安裝指南 (英文)。

注意事項注意事項

如果您變更 Team Foundation Build 的服務帳戶，則必須確定新服務帳戶為 Build Services 群組的成員。 您也必須確定此帳戶對暫存資料夾、以及 ASP.NET 暫存資料夾具有讀取/寫入權限。 同樣地，如果您變更 Team Foundation Server Proxy 服務的服務帳戶，則必須確定帳戶為適當群組的成員。 如需詳細資訊，請參閱設定您的建置系統。

請參閱

工作

變更 SQL Server Reporting Services 服務帳戶或密碼

變更 Team Foundation Server 服務帳戶或密碼

其他資源

使用 TFSConfig 管理伺服器組態