Definir permissões de administrador para o servidor de Team Foundation

Artigo
02/26/2013

Você pode conceder permissões de administrador para usuários em Visual Studio Team Foundation Server adicionando-os para o Administradores do Team Foundation grupo de Team Foundation Server.Se sua implantação utiliza os recursos SQL Server Reporting Services, você deve conceder as permissões de usuários desse programa.Diferentemente das versões anteriores do Team Foundation Server, não precisará conceder os administradores do Team Foundation permissões Produtos do SharePoint.As permissões são necessárias para Produtos do SharePoint interoperabilidade são concedidas à conta de serviço para Team Foundation Server.No entanto, para melhor interoperabilidade e facilidade de uso, convém conceder aos membros do Administradores do Team Foundation grupo participação em determinados grupos em Produtos do SharePoint.

Os administradores manter pelo menos um servidor que esteja executando o Team Foundation Server, e que eles administram permissões e segurança para outras funções no nível do servidor e no nível de coleções de projeto de equipe.Membros da Team Foundation administradores grupo têm o maior conjunto de permissões de quaisquer usuários em Team Foundation Server.A maioria das organizações que usam Team Foundation Server, os administradores criar e gerenciar coleções de projeto de equipe, além de para executar quaisquer operações que são necessárias para manter o servidor.

Para obter informações sobre como definir permissões para outros membros da equipe, consulte Adicionar usuários a projetos de equipe e Definir permissões de administrador para coleções de projeto de equipe.

Um administrador para Team Foundation Server deve ser um membro dos seguintes grupos ou tem as seguintes permissões:

Team Foundation Server: Administradores do team Foundation ou definiram as permissões de nível de servidor apropriadas para Permitir.Para mais informações, consulte Team Foundation Funções, permissões e grupos do servidor padrão.
Windows: administradores grupo no servidor que está executando o console de administração para Team Foundation.O console de administração requer permissões administrativas para funcionar corretamente.
Produtos do SharePoint: os grupos apropriados ou as permissões na Administração Central do SharePoint.Dependendo de sua configuração de implantação e requisitos de segurança, não convém adicionar o usuário a grupos de Produtos do SharePoint.Para interoperabilidade ideal, considere adicioná-los para o seguinte Produtos do SharePoint grupos:
- Administradores de farm
- Os administradores de conjunto de sites de grupo para todos os site coleções que são usadas pela implantação de Team Foundation Server.
Para obter mais informações, consulte Interactions Between SharePoint Products and Team Foundation Server e Contas de serviço e dependências no Team Foundation Server.
O Reporting Services: Gerenciador de conteúdo do Team Foundation e sysadmin ou db_owner membros para o banco de dados de configuração, os bancos de dados de análise e emissão de relatórios e bancos de dados de coleções de projeto de equipe do grupo.
SQL Server: serveradmin função se você deseja que o usuário ser capaz de criar um banco de dados ao criar uma coleção de projeto de equipe.Se seus requisitos de segurança restringem a participação nessa função, um SQL Server administrador deve criar um banco de dados a ser usado antes de ser criada uma coleção de projeto de equipe.

Observação
Mesmo os usuários que têm permissões apropriadas não poderá exibir portais de projeto de equipe ou relatórios corretamente até que eles adicionar os sites para os Sites confiáveis no Internet Explorer.Para obter mais informações, consulte este tópico no site da Microsoft: User Account Control.

Você pode conceder permissões administrativas para Team Foundation Server de duas maneiras: no console administrativo ou diretamente através de cada programa para o qual você deseja conceder permissões.Concedendo permissões por meio do console administrativo é mais simples, mas tem alguns requisitos.Considere usar o console administrativo quando todas as seguintes condições forem verdadeiras:

Implantação do Team Foundation Server está em um ambiente confiável, onde o serviço de conta para Team Foundation Server tem a Produtos do SharePoint e SQL Server Reporting Services.
Todos os programas em execução no mesmo computador (uma implantação de servidor único).
Os requisitos de segurança para a implantação não restringem a concessão de uma ou mais permissões na próxima lista com marcadores.

Por padrão, adicionar usuários do console de administração concede-lhes participação em grupos a seguir em uma implantação de único servidor do Team Foundation Server:

Team Foundation administradores grupo noTeam Foundation Server
O IIS_IUSRS e TFS_APPTIER_SERVICE_WPG grupos no Internet Information Services (IIS)
O Gerenciador de conteúdo função em SQL Server Reporting Services, se o relatório estiver configurado
O Os administradores de Farm grupo de Produtos do SharePoint, se a implantação é configurada para usar SharePT
O DBO função e TFSExecRole para todos os bancos de dados que Team Foundation Server usos, incluindo bancos de dados de coleção

Importante
Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário tenha as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário tenha as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Conceder permissões diretamente em cada programa na implantação do Team Foundation Server é mais demorado, mas você pode configurar com precisão as permissões exatas que você deseja conceder a um usuário.Considere conceder permissões diretamente em cada programa quando qualquer uma das seguintes condições forem verdadeiras:

Implantação do Team Foundation Server é uma implantação de vários servidores.
É a implantação em um ambiente que tenha restrições de segurança entre Team Foundation Server e os servidores que estão executando SQL Server e Produtos do SharePoint.
Você deseja configurar níveis de permissões e associações de grupo diferentes em Produtos do SharePoint, SQL Server Reporting Services e Team Foundation Server daqueles que são concedidas automaticamente no console administrativo.

Permissões Necessárias

Para executar esses procedimentos, você deve pertencer a grupos ou ter as seguintes permissões:

Team Foundation administradores de grupo ou tem o Exibir informações de nível de instância e Editar informações de nível de instância as permissões definidas Permitir.
Se você deseja adicionar permissões para SQL Server Reporting Services, o Os gerenciadores de conteúdo do Team Foundation grupo ou o Os administradores de sistema grupo.
Se você deseja adicionar permissões para Produtos do SharePoint, o Os administradores de Farm group, grupo de administradores do aplicativo da Web que ofereça suporte a Team Foundation Server, ou o Administração do SharePoint grupo.Membros do grupo dependem da arquitetura de segurança de sua implantação e o grupo ou grupos ao qual você deseja adicionar o usuário.
Se você deseja adicionar a participação de SQL Server, o sysadmin função em cada servidor que hospeda os bancos de dadosTeam Foundation Server

Importante
Para executar tarefas administrativas, como criar coleções de projeto de equipe, sua conta de usuário requer permissões administrativas e a conta de serviço que o agente de trabalho do Team Foundation fundo usa também deve ter determinadas permissões concedidas a ele.Para obter mais informações, consulte Contas de serviço e dependências no Team Foundation Server e Team Foundation Agente de trabalho do segundo plano.

Para executar tarefas administrativas, como criar coleções de projeto de equipe, sua conta de usuário requer permissões administrativas e a conta de serviço que o agente de trabalho do Team Foundation fundo usa também deve ter determinadas permissões concedidas a ele.Para obter mais informações, consulte Contas de serviço e dependências no Team Foundation Server e Team Foundation Agente de trabalho do segundo plano.

Para obter mais informações sobre permissões, consulte Team Foundation Permissões do servidor.

Com essas permissões, talvez você precise atender os requisitos a seguir em um computador que esteja executando o Windows Server 2008, Windows Server 2008 R2, Windows Vista ou Windows 7:

Para seguir um procedimento que requer o Internet Explorer, talvez você precise iniciá-lo como um administrador, clicando em Iniciar, clicando em Todos os programas, clicando com o botão direito em Internet Explorer e, em seguida, clicando em Executar como administrador.
Para acessar o Gerenciador de relatórios, relatórios ou sites da Web para SQL Server Reporting Services, talvez seja necessário adicionar esses sites à lista de sites confiáveis no Internet Explorer ou iniciar Internet Explorer como um administrador.

Para obter mais informações, consulte este tópico no site da Microsoft: User Account Control.

Para conceder permissões administrativas em um ambiente confiável a partir do console de administração do Team Foundation

Abra o console de administração para Team Foundation.

Para mais informações, consulte Abra o Console de administração do Team Foundation.
Expanda o servidor e escolha Camada de aplicativo.
No Os usuários do Console administrativo seção, escolha Add.
Em Adicionar usuário Console de administração do Team Foundation Server, especifique a conta de usuário que você deseja adicionar como um membro de administradores do Team Foundation.

Se você não tiver certeza do alias, escolha pesquisa.Você também pode expandir o Recursos avançados seção e modificar as seleções para Adicionar permissões necessárias para criar conjuntos de e Adicionar as permissões necessárias para alterar contas de serviço como mais adequado às suas necessidades operacionais e os requisitos de segurança para o usuário ao qual você está adicionando.
Quando estiver satisfeito com suas seleções, escolha OK.
Revise as informações de andamento do Adicionar usuário do Console de administração janela.
(Opcional)Quando o processo for concluído, escolha o link para abrir o arquivo de log.

Escolha Fechar para retornar ao console de administração.

Importante
Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Para conceder permissões administrativas no Team Foundation Server

Abra o console de administração para Team Foundation.

Para mais informações, consulte Abra o Console de administração do Team Foundation.
Expanda o servidor e escolha Camada de aplicativo.
No Os usuários do Console administrativo seção, escolha Add.
Em Adicionar usuário Console de administração do Team Foundation Server, especifique a conta de usuário que você deseja adicionar como um membro de administradores do Team Foundation.

Se você não tiver certeza do alias, escolha pesquisa.

Você também pode expandir o Recursos avançados seção e modificar as seleções para Adicionar permissões necessárias para criar conjuntos de e Adicionar as permissões necessárias para alterar contas de serviço como mais adequado às suas necessidades operacionais e os requisitos de segurança para o usuário ao qual você está adicionando.Por padrão, deixe essas caixas de seleção selecionadas.
Quando estiver satisfeito com suas seleções, escolha OK.
Revise as informações de andamento do Adicionar usuário do Console de administração janela.
(Opcional) Quando o processo for concluído, escolha o link para abrir o arquivo de log.

Escolha Fechar para retornar ao console de administração.

Importante
Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Não é possível adicionar um usuário local administradores grupo, adicionando a conta de usuário como um usuário do console.Você deve adicionar manualmente o usuário ao grupo antes que o usuário terá todas as permissões necessárias para abrir e usar o console.Além disso, se desejar que o usuário tenha permissões suficientes para criar um banco de dados como parte da criação de uma coleção de projeto de equipe, você deve conceder essa participação do usuário na serveradmin função em SQL Server.

Para conceder permissões administrativas no SharePoint Foundation 2010

No servidor que está executando o Produtos do SharePoint, abra a Administração Central do SharePoint.

Para mais informações, consulte Access Site Administration or Central Administration for SharePoint Products.
Conceder permissões apropriadas para este usuário no nível do aplicativo da Web, dependendo de suas necessidades de segurança ou no farm.

Para obter mais informações, consulte Windows SharePoint Services Roles e a seguinte página no site da Microsoft: SharePoint produtos Tech Center.Para interoperabilidade ideal, considere a adição de usuários a Administradores do Team Foundation grupo para os seguintes grupos de Produtos do SharePoint:
- Administradores de farm
- Os administradores de conjunto de sites de grupo para todos os conjuntos de sites que a implantação de Team Foundation Server usa

Para conceder permissões administrativas no Reporting Services

Inicie o Internet Explorer.

Observação
Mesmo se você fez logon com credenciais administrativas, você deve iniciar o Internet Explorer como um administrador para executar essa função em um computador que esteja executando o Windows Server 2008 ou Windows Vista.Para iniciar o Internet Explorer como um administrador, escolha Iniciar, escolha Todos os programas, abra o submenu de Internet Explorere escolha Executar como administrador.Para obter mais informações, consulte este tópico no site da Microsoft: User Account Control.

Mesmo se você fez logon com credenciais administrativas, você deve iniciar o Internet Explorer como um administrador para executar essa função em um computador que esteja executando o Windows Server 2008 ou Windows Vista.Para iniciar o Internet Explorer como um administrador, escolha Iniciar, escolha Todos os programas, abra o submenu de Internet Explorere escolha Executar como administrador.Para obter mais informações, consulte este tópico no site da Microsoft: User Account Control.

Na barra de endereço, especifique a URL a seguir, onde ReportServer é o nome do servidor que está executando o Reporting Services: http://ReportServer/Reports/Pages/Folder.aspx

Importante
Se você estiver usando uma instância nomeada, você deve incluir seu nome no caminho dos relatórios.Use a seguinte sintaxe, onde ReportServer é o nome do servidor de relatório para Team Foundation e InstanceName é o nome da instância do SQL Server: http://ReportServer/Reports_InstanceName/Pages/Folder.aspx

Sobre o Home página, escolha Configurações de pasta.
Sobre o Security escolha Nova atribuição de função.
Sobre o Nova atribuição de função página, nome de grupo ou usuário, especifique o nome da conta do usuário ou grupo para o qual você deseja conceder permissões administrativas.
Em função, selecione o Gerenciador de conteúdo do Team Foundation caixa de seleção e escolha OK.