Comptes requis pour l'installation de Team Foundation Server

Article
05/17/2015

Vous devez utiliser des comptes de service pour installer Team Foundation Server, Team Foundation Build et Team Foundation Server Proxy. Si vous utilisez la création de rapports, vous devez également posséder un compte de lecteur de rapport lorsque vous installez Team Foundation Server. Cette rubrique décrit les spécifications applicables aux comptes de service et au compte du lecteur de rapport pour l'installation. Pour plus d'informations, voir Comptes de service et dépendances dans Team Foundation Server.

Team Foundation Server requiert plusieurs identités pour l'installation, mais vous pouvez utiliser un compte unique pour toutes les identités, à condition que ce compte réponde aux spécifications pour toutes les identités pour lesquelles vous l'utilisez.

Conseil

Des doutes quant aux comptes ?Nouveauté de cette version, un didacticiel est disponible pour l'installation de Team Foundation Server. Il explique comment créer des comptes et des groupes pour une installation sur un seul serveur.Pour plus d'informations, voir Configurer les groupes à utiliser dans les déploiements TFS.

Meilleures pratiques pour les comptes

Si vous utilisez des comptes de domaine pour vos comptes de service, vous devez utiliser une identité différente pour le compte du lecteur de rapport.
Si vous installez un composant dans un groupe de travail, vous devez utiliser des comptes locaux pour les comptes d'utilisateurs.

Compte du lecteur de rapport

Le compte du lecteur de rapport est l'identité utilisée pour collecter des informations pour les rapports. Si vous utilisez la création de rapports, vous devez spécifier un compte de lecteur de rapport lorsque vous installez Team Foundation Server.

Si vous installez Team Foundation Server avec les options par défaut, le compte du lecteur de rapport est également utilisé comme identité du compte de service pour SharePoint Foundation.

Fonctionnalité	Exemple de nom de connexion d'utilisateur ¹	Spécifications
Création de rapports	TFSREPORTS	Vous devez spécifier un compte d'utilisateur disposant de l'autorisation Permettre l'ouverture d'une session locale. Par défaut : vous êtes invité à spécifier ce compte. Vous ne pouvez pas utiliser un compte intégré pour le compte du lecteur de rapport.

Création de rapports

TFSREPORTS

Vous devez spécifier un compte d'utilisateur disposant de l'autorisation Permettre l'ouverture d'une session locale.

Par défaut : vous êtes invité à spécifier ce compte. Vous ne pouvez pas utiliser un compte intégré pour le compte du lecteur de rapport.

Comptes de service

Team Foundation Server, Team Foundation Build et Team Foundation Server Proxy nécessitent un compte de service. Ces comptes de service deviennent l'identité du composant installé. Par défaut, chaque composant utilise un compte intégré (tel que Service réseau) comme compte de service. Vous pouvez remplacer ce compte par un compte d'utilisateur lors de l'installation du composant, mais vous devez vous assurer que tous les comptes d'utilisateurs que vous utilisez disposent de l'autorisation Ouvrir une session en tant que service.

Conseil

Les comptes intégrés n'utilisent pas de mots de passe et disposent déjà de l'autorisation Ouvrir une session en tant que service, ce qui en simplifie la gestion, surtout dans un environnement de domaine.

Comptes de service pour Team Foundation Server

Les comptes de service indiqués dans le tableau suivant sont les identités de Team Foundation Server et ses composants.

Le compte de service de Team Foundation Server est également utilisé dans les services IIS (Internet Information Services) comme identité du pool d'applications de Team Foundation Server.

Composant	Exemple de nom de connexion d'utilisateur ¹	Spécifications
Team Foundation Server	TFSSERVICE	Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous spécifiez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service. Vous ne devez pas utiliser le compte que vous utilisez pour installer Team Foundation Server comme compte pour TFSSERVICE. Par exemple, si vous êtes connecté en tant que domaine\utilisateur1 lorsque vous installez Team Foundation Server, n'utilisez pas domaine\utilisateur1 comme compte pour TFSSERVICE. Si votre site SharePoint n'a pas été installé en même temps que Team Foundation Server, vous devez ajouter TFSSERVICE au groupe Administrateurs de batterie pour le site Administration centrale de SharePoint. Pour plus d'informations, consultez Ajouter le compte de service pour Team Foundation Server au groupe Administrateurs de batterie de serveurs. Par défaut : Service réseau
Team Foundation Build	TFSBUILD	Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service.
Team Foundation Server Proxy	TFSPROXY	Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service.

Team Foundation Server

TFSSERVICE

Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous spécifiez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service.

Vous ne devez pas utiliser le compte que vous utilisez pour installer Team Foundation Server comme compte pour TFSSERVICE. Par exemple, si vous êtes connecté en tant que domaine\utilisateur1 lorsque vous installez Team Foundation Server, n'utilisez pas domaine\utilisateur1 comme compte pour TFSSERVICE.

Si votre site SharePoint n'a pas été installé en même temps que Team Foundation Server, vous devez ajouter TFSSERVICE au groupe Administrateurs de batterie pour le site Administration centrale de SharePoint. Pour plus d'informations, consultez Ajouter le compte de service pour Team Foundation Server au groupe Administrateurs de batterie de serveurs.

Par défaut : Service réseau

Team Foundation Build

TFSBUILD

Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service.

Team Foundation Server Proxy

TFSPROXY

Vous pouvez spécifier un compte intégré ou un compte d'utilisateur. Si vous utilisez un compte d'utilisateur, il doit disposer de l'autorisation Ouvrir la session en tant que service.

Comptes de service pour Release Management pour Visual Studio 2013

Les comptes de service dans le tableau suivant sont les identités pour Release Management Server et Microsoft Deployment Agent.

Composant	Exemple de nom de connexion d'utilisateur ¹	Spécifications
Release Management Server	RMSERVER	Il s'agit de l'identité utilisée dans Internet Information Service (IIS) pour le pool d'applications et le service Windows Release Management Monitor. Par défaut : Service réseau
Microsoft Deployment Agent	DEPLOY	Cette identité est utilisée pour configurer les ordinateurs de votre environnement pour la version finale. Vérifiez que l'identité que vous utilisez ici bénéficie des autorisations suffisantes pour effectuer toutes les tâches qui sont requises. Par exemple, si vous devez installer votre application sur cet ordinateur dans le cadre de votre version, ajoutez cette identité au groupe de sécurité Administrateurs Windows local. Si cette identité a besoin d'accéder aux builds sur le réseau, vérifiez qu'elle a accès à l'emplacement cible de réseau. Pour accéder à une procédure pas à pas, cliquez sur le lien : Install deployment agent and set up machines for an environment Par défaut : vous êtes invité à spécifier un compte.

Release Management Server

RMSERVER

Il s'agit de l'identité utilisée dans Internet Information Service (IIS) pour le pool d'applications et le service Windows Release Management Monitor.

Par défaut : Service réseau

Microsoft Deployment Agent

DEPLOY

Cette identité est utilisée pour configurer les ordinateurs de votre environnement pour la version finale. Vérifiez que l'identité que vous utilisez ici bénéficie des autorisations suffisantes pour effectuer toutes les tâches qui sont requises. Par exemple, si vous devez installer votre application sur cet ordinateur dans le cadre de votre version, ajoutez cette identité au groupe de sécurité Administrateurs Windows local. Si cette identité a besoin d'accéder aux builds sur le réseau, vérifiez qu'elle a accès à l'emplacement cible de réseau. Pour accéder à une procédure pas à pas, cliquez sur le lien : Install deployment agent and set up machines for an environment

Par défaut : vous êtes invité à spécifier un compte.

Connecter Release Management au compte TFS

Si vous connectez Release Management à TFS, vous avez besoin d'un compte dans TFS pour qu'il fasse office de compte intermédiaire. Pour accéder à une procédure pas à pas, cliquez sur le lien : Connect Release Management to TFS

Composant	Exemple de nom de connexion d'utilisateur ¹	Spécifications
Release Management Server (connecté à TFS)	RMTFS	Un utilisateur TFS qui est un membre du groupe Administrateurs de la collection de projets et dont l'autorisation Faire des demandes pour le compte de tiers est définie sur Autoriser dans TFS.

¹ Quelles sont les autorisations minimales nécessaires que ce compte doit avoir ? (publication de blog)

Comptes de service pour les logiciels supplémentaires

Le tableau suivant répertorie les comptes de service qui sont les identités utilisées pour exécuter les services Windows pour Produits SharePoint et SQL Server.

Le compte de service des Produits SharePoint est également l'identité du pool d'applications pour le site Administration centrale de SharePoint.

Logiciels	Exemple de nom de connexion d'utilisateur ¹	Spécifications
Produits SharePoint	WSSSERVICE	Vous devez spécifier un compte d'utilisateur. Par défaut : Si vous installez Team Foundation Server avec les options par défaut, le compte que vous avez spécifié comme compte du lecteur de rapport est également utilisé pour ce compte.
SQL Server	SQLSERVICE	Vous pouvez utiliser un compte système intégré ou configurer un compte avant d'installer SQL Server. Team Foundation Server n'impose aucune condition préalable pour ce compte.

Produits SharePoint

WSSSERVICE

Vous devez spécifier un compte d'utilisateur.

Par défaut : Si vous installez Team Foundation Server avec les options par défaut, le compte que vous avez spécifié comme compte du lecteur de rapport est également utilisé pour ce compte.

SQL Server

SQLSERVICE

Vous pouvez utiliser un compte système intégré ou configurer un compte avant d'installer SQL Server. Team Foundation Server n'impose aucune condition préalable pour ce compte.

¹ Ce guide utilise les noms d'espace réservé spécifiés dans les tableaux précédents, pour faciliter la présentation des différents comptes exigés par Team Foundation Server. Vous n'avez pas à utiliser ces exemples de noms pour les comptes que vous créez.