Změnit účet služby nebo heslo pro Server Team Foundation

  • Článek

Může pomoci zlepšit zabezpečení Visual Studio Team Foundation Server 2012 (TFS) změnou jeho účet nebo heslo pro tento účet.TFS spustí služby, například jeho webové služby a Agent úloha Team Foundation pozadí v souvislosti s účtem služby.Pro jednoduchost dokumentace TFS odkazuje na tento účet jako TFSService, ačkoli to není skutečný název účtu, není-li výslovně vytvořit účet s tímto názvem.TFS uchovává záznam o názvu skutečný účet, který se používá jako účet služby.Změnou záznamu lze přiřadit jiný účet jako účet služby.Můžete také změnit heslo pro tento účet.Zda změníte účet a heslo, můžete zůstat synchronizované s dalšími komponentami v nasazení.Například pokud zásadu domény služby Active Directory vyžaduje pravidelně končí všechna hesla, můžete aktualizovat informace heslo pro účet služby v TFS při změně hesla.

[!POZNÁMKA]

TFS a jeho nástroje nelze vytvořit nové domény nebo místní účet, který chcete použít jako TFSService, a že nelze aktualizovat heslo pro tento účet v pracovní skupině nebo doméně.Místo toho nástroje aktualizovat záznamy tak, aby odpovídala nové pověření.Pokud je vaše nasazení obsahuje více než jeden server aplikační vrstvy, nutné ručně aktualizovat každý server s změny účtu služby nebo jeho heslo.

Další informace o účtech služeb v TFS viz Služby účtů a závislostmi v Team Foundation Server.Další informace o účtech, které jsou vyžadované pro instalaci, včetně účtu služby pro TFS, viz Účty, které jsou nezbytné pro instalaci serveru Team Foundation.

Požadovaná oprávnění

Postup vyžaduje, aby byl uživatel členem Správci skupina na Team Foundation server aplikační vrstvy a člen sysadmin skupina na serveru a instance SQL Server , který hostuje konfigurační databáze pro Team Foundation.Další informace naleznete v tématu Team Foundation Architektura serveru a Team Foundation Oprávnění serveru.

Chcete-li postupovat podle postupu příkazového řádku, je třeba otevření okna příkazového řádku se zvýšenými oprávněními.Chcete-li provést tuto úlohu, klepněte na tlačítko Start, klepněte pravým tlačítkem myši příkazového řádkua klepněte na tlačítko Spustit jako správce.Další informace najdete na této stránce na webu společnosti Microsoft: Řízení uživatelských účtů.

Změna hesla účtu služby

Chcete-li změnit heslo TFSService, musíte se přihlásit na server aplikační vrstvy, pro Team Foundation a buď pomocí konzoly pro správu pro Team Foundation, nebo otevřete okno příkazového řádku a pomocí nástroje příkazového řádku TFSConfig.Nasazení obsahuje více než jeden server aplikační vrstvy, musí tento úkol provést na každém serveru, zda budou informace o účtu nebudou synchronizovány.

[!POZNÁMKA]

V závislosti na konfiguraci nasazení budete muset po dokončení změny se projeví, restartujte Internetová informační služba (IIS).

Chcete-li změnit heslo pomocí konzoly pro správu

  1. Otevřete konzolu pro správu pro Team Foundation na serveru, který je hostitelem aplikační vrstvu.

    Další informace naleznete v tématu Otevřete konzolu pro správu Team Foundation.

  2. Ve stromu konzoly rozbalte název serveru a zvolte Aplikační vrstvu.

  3. V podokně aplikační vrstvu, zvolte Heslo účtu aktualizace.

    Heslo účtu aktualizace okno.

    [!POZNÁMKA]

    Je-li použít systémový účet jako účet služby, zobrazí se chybová zpráva při volbě Heslo účtu aktualizace.Není třeba měnit heslo tohoto účtu.Systémové účty nemají spravovaného uživatelského hesla.

  4. Zadejte nové heslo v hesloa pak zvolte OK.

    Změnit účet služby okno.

  5. Čekat na všechny zprávy stav dokončení v Stava pak zvolte Zavřít.

    [!POZNÁMKA]

    Tento proces může trvat několik minut.

Chcete-li změnit heslo pomocí nástroje TFSConfig

  1. Na server aplikační vrstvy, otevřete okno Příkazový řádek a změňte adresář na adresář, který obsahuje TFSConfig nástroj.

    Ve výchozím nastavení, tento nástroj je umístěn v Drive: \Program Files\Microsoft 11.0\Tools sady Team Foundation Server.

  2. Na příkazovém řádku zadejte následující příkaz: **TFSConfig Accounts /UpdatePassword /accountType:ApplicationTier /account:**název_účtu **/password:**nové_hesloa pak zvolte ENTER.

  3. Je nutné zadat název účtu, který chcete použít jako TFSService (název_účtu) a heslo účtu (nové_heslo).

Přiřazení jiného účtu jako účet služby

Chcete-li konfigurovat TFS použít jiný účet jako účet služby pro Team Foundation, můžete použít konzolu pro správu nebo nástroj příkazového řádku TFSConfig.Nasazení obsahuje více než jeden server aplikační vrstvy, musí tento úkol provést na každém serveru, zda budou informace o účtu nebudou synchronizovány.Před buď nástroj použijete k provedení změn, zvažte následující skutečnosti:

  • Je třeba zvolit nový účet, který je členem pracovní skupiny nebo domény, které je každý počítač v tomto nasazení TFS nebo systémový účet.

  • Konfigurační nástroje udělit přihlásit jako službu oprávnění pro nový účet služby, ale nástroje neodebírejte toto oprávnění z účtu, které dříve používalo jako účet služby, je-li jiná služba stále používá tento účet.Pokud starý účet již není třeba toto oprávnění pro službu, pro který je stále používán, můžete ručně odebrat oprávnění z původního účtu.

    Další informace najdete na této stránce na webu společnosti Microsoft: Přidat přihlášení jako služba právo na účet.

  • Budete muset restartovat službu IIS, změny se projeví po postupu.

  • Nástroj TFSConfig změní pouze ty služby, které běží pod původní účet.

Chcete-li změnit účet služby pomocí konzoly pro správu

  1. Otevřete konzolu pro správu pro Team Foundation na serveru, který je hostitelem aplikační vrstvu.

  2. Ve stromu konzoly rozbalte název serveru a zvolte Aplikační vrstvu.

  3. V podokně aplikační vrstvu, zvolte Změnit účet.

    Aktualizace účtu služby okno.

  4. Proveďte jeden z následujících kroků:

    1. Pokud chcete použít systémový účet, zvolte **použít systémový účet,**a z rozevíracího seznamu vyberte systémový účet.

      Pokud je server členem domény služby Active Directory, je výchozí volba pro systémový účet, chcete-li použít síťové služby.Pokud je server členem pracovní skupiny, je výchozí volba místní služby.V závislosti na podrobnosti o nasazení výchozí volba může být k dispozici pouze volba.

      [!POZNÁMKA]

      Systémové účty nemají spravovaného uživatelského hesla.Pokud se rozhodnete použít systémový účet jako účet TFSService, by neměly zadejte heslo do pole heslo.

    2. Pokud chcete použít účet domény nebo pracovní skupiny, zvolte pomocí uživatelského účtu, zadejte název účtu v Název účtua potom zadejte heslo pro tento účet v heslo.

  5. Klepněte na tlačítko OK.

    Změnit účet služby okno.

  6. Čekat na všechny zprávy stav dokončení v Stava pak zvolte Zavřít.

    [!POZNÁMKA]

    Tento proces může trvat několik minut.

Chcete-li použít nástroj TFSConfig Chcete-li změnit účet služby

  1. Na server aplikační vrstvy, otevřete okno Příkazový řádek a změňte adresář na adresář, který obsahuje TFSConfig nástroj.

    Ve výchozím nastavení, tento nástroj je umístěn v Drive: \Program Files\Microsoft 11.0\Tools sady Team Foundation Server.

  2. Na příkazovém řádku zadejte následující příkaz: **TFSConfig Accounts /change /accountType:ApplicationTier /account:**název_účtu **/password:**nové_hesloa pak zvolte ENTER.

    Další informace naleznete v tématu Příkaz účty.

Viz také

Úkoly

Změnit účet služby nebo heslo pro služby SQL Server Reporting Services

Referenční dokumentace

Příkaz účty

Koncepty

Služby účtů a závislostmi v Team Foundation Server

Další zdroje

Správa konfigurace serveru s TFSConfig

How to: Change the Password for Visual Studio Team Foundation Build Service