Comptes de service et dépendances dans Team Foundation Server

Vous pouvez mieux gérer Visual Studio Team Foundation Server (TFS) si vous comprenez les services et les différents comptes de service que chaque déploiement de TFS inclut et dont chaque déploiement dépend. Selon la façon dont vous avez installé et configuré TFS, tous ces services et comptes de service peuvent s'exécuter sur un seul ou plusieurs ordinateurs. Ceci modifie certains aspects de la gestion de votre déploiement. Par exemple, si les composants côté serveur de votre déploiement s'exécutent sur plusieurs ordinateurs, vous devez vous assurer que les comptes de service que votre déploiement utilise disposent de l'accès et des autorisations nécessaires pour fonctionner correctement.

Team Foundation Server comporte des services et des comptes de service qui s'exécutent sur les ordinateurs suivants dans un déploiement :

• tout serveur qui héberge une ou plusieurs bases de données pour Team Foundation Server ;

• tout serveur qui héberge des composants de la couche Application pour Team Foundation ;

• tout ordinateur qui exécute le Proxy Team Foundation Server ;

• tout ordinateur de build ;

• tout ordinateur de test ;

• tout ordinateur qui exécute un ou plusieurs composants de Visual Studio Lab Management.

Vous pouvez installer et déployer différentes fonctionnalités de TFS de différentes manières. La distribution des fonctionnalités dans votre déploiement détermine les services et comptes de service exécutés sur les différents ordinateurs physiques. De plus, vous devrez peut-être gérer les comptes de service pour les logiciels configurés pour fonctionner avec TFS, tels que les comptes de service pour les Produits SharePoint et SQL Server.

Comptes de service pour Team Foundation Server

Bien que TFS utilise plusieurs comptes de service, vous pouvez utiliser le même compte de domaine ou de groupe de travail pour la plupart ou l'intégralité d'entre eux. Par exemple, vous pouvez utiliser le même compte de domaine « Contoso\Exemple » en tant que compte de service pour Team Foundation Server (TFSService) et compte de sources de données pour SQL Server Services (TFSReports). Toutefois, différents comptes de service peuvent requérir différents niveaux d'autorisation. Par exemple, TFSService doit disposer de l'autorisation Ouvrir une session en tant que service et TFSReports doit disposer de l'autorisation Permettre l'ouverture d'une session locale. Si vous utilisez le même compte « Contoso\Exemple » pour les deux, vous pouvez lui accorder ces deux autorisations. De plus, TFSService nécessite beaucoup plus d'autorisations pour fonctionner correctement que celles requises par TFSReports, comme le montre le tableau plus loin dans cette rubrique. Pour des raisons de sécurité, vous devez envisager d'utiliser des comptes séparés pour ces deux comptes de service.

Si vous avez déployé Team Foundation Server dans un domaine Active Directory, vous devez définir l'option Le compte est sensible et ne peut pas être délégué pour les comptes de service. Par exemple, dans le tableau suivant, vous devez définir cette option pour TFSService. Pour plus d'informations sur les comptes de service requis et les noms des espaces réservés utilisés dans la documentation pour Team Foundation Server, consultez la rubrique « Comptes requis pour l'installation de Team Foundation Server » dans le Guide d'installation de Team Foundation. Pour plus d'informations sur la façon de limiter la délégation de compte dans Active Directory, sur le site web de Microsoft, consultez la page Activation de l'authentification déléguée.

Étant donné que vous devez gérer plusieurs comptes de service, il est fait référence à chaque compte de service par un nom qui identifie sa fonction, comme répertorié dans le tableau plus loin dans cette rubrique. Le nom n'est pas le nom réel du compte que vous utilisez pour chaque compte de service. Le nom réel du compte dépend de votre déploiement. Dans l'exemple précédent, le compte utilisé pour TFSService et TFSReports était « Contoso\Exemple ». Dans votre propre déploiement, vous pouvez créer des comptes de domaine avec les noms spécifiques de « TFSService » et « TFSReports », ou vous pouvez utiliser le compte système Service réseau comme compte de service pour Team Foundation Server.

Le tableau affiche tous les comptes de service que vous pouvez utiliser dans un déploiement de TFS :

1 Vous pouvez intégrer votre déploiement aux Produits SharePoint sans cette autorisation, mais vous devez exécuter les étapes supplémentaires si le compte de service n'est pas membre du groupe Administrateurs de batterie. Pour plus d'informations, consultez Integrate with SharePoint Products Without Administrative Permissions.

Services qui s'exécutent sous des comptes de service

Services suivants exécutés sous des comptes de service dans un déploiement de Team Foundation Server :

Pour plus d'informations sur les comptes de service pour SQL Server, sur le site web de Microsoft, consultez la page Documentation en ligne de SQL Server 2014. Pour obtenir les informations les plus récente sur les comptes de service dans Team Foundation, consultez Guide d'installation de Team Foundation Server.

Q et R

Q : Des comptes de service sont-ils affectés à un groupe de niveau d'accès ?

R : Par défaut, des comptes de service sont ajoutés au niveau d'accès par défaut. Si vous définissez Stakeholder (partie prenante) comme niveau d'accès par défaut, vous devez ajouter le compte de service TFS au groupe de base ou avancé.

Q : Les comptes de service nécessitent-ils une licence ?

R : Non. Les comptes de service ne nécessitent pas de licence distincte.

Q : Comment modifier le mot de passe ou le compte pour un compte de service ?

R : Consultez les rubriques suivantes :

• Modifier le compte de service ou le mot de passe pour Team Foundation Server

• Modifier le compte de service ou le mot de passe pour SQL Server Reporting Services