Gruppen auf Serverebene

Artikel
08/10/2011

Sie können die Standardgruppen verwenden, die auf Serverebene erstellt werden, oder Sie erstellen benutzerdefinierte Gruppen auf Serverebene entsprechend Ihren geschäftlichen Anforderungen. Sie erstellen Gruppen auf Serverebene direkt auf dem Anwendungsebenenserver, indem Sie die Verwaltungskonsole für Team Foundation oder das Befehlszeilenprogramm TFSSecurity verwenden. Gruppen auf Serverebene verfügen über serverweite Berechtigungen und sind nicht für eine Teamprojektsammlung oder ein Teamprojekt spezifisch. Diese Gruppen unterscheiden sich von Teamprojektgruppen, die einem bestimmten Projekt zugeordnet sind, und von Teamprojektsammlungsgruppen, die für eine Auflistung spezifisch sind. Sie können Gruppen auf Serverebene Berechtigungen zuweisen, um Aufgaben mit Auswirkungen auf den gesamten Server auszuführen, z. B. zum Erstellen von Teamprojektsammlungen.

In diesem Thema

Standardgruppen auf Serverebene
Erstellen und Verwalten von benutzerdefinierten Gruppen auf Serverebene
Verwalten von Berechtigungen für Gruppen auf Serverebene
Verwalten von Benutzern und Gruppen in Gruppen auf Serverebene

Standardgruppen auf Serverebene

Bei der Installation von Visual Studio Team Foundation Server werden standardmäßig die folgenden Gruppen auf Serverebene erstellt:

Name	Users	Beschreibung
SharePoint-Webanwendungsdienste	Dienstkonten für SharePoint-Produkte. Wenn Sie SharePoint-Produkte während der Installation von Team Foundation Server installieren, wird das bei der Installation angegebene Dienstkonto als Mitglied dieser Gruppe gefüllt.	Diese Gruppe verfügt über Berechtigungen auf Dienstebene, die für die Interoperation mit SharePoint-Produkte erforderlich sind. Wenn die Bereitstellung von Team Foundation Server SharePoint-Produkte nicht einschließt, sollte diese Gruppe leer sein. Diese Gruppe darf nur Dienstkonten enthalten. Fügen Sie dieser Gruppe keine Benutzerkonten hinzu.
Team Foundation-Administratoren	Administratoren für Team Foundation Server. Das Konto, das Sie bei der Installation von Team Foundation Server verwenden, ist automatisch Mitglied dieser Gruppe.	Diese Gruppe ist die leistungsfähigste Benutzergruppe in Team Foundation Server. Die Mitglieder dieser Gruppe können alle Aufgaben in Team Foundation Server auf Serverebene, Auflistungsebene und Projektebene ausführen. Sie sollten die Mitgliedschaft in dieser Gruppe auf die Benutzer beschränken, die die Bereitstellung von Team Foundation Server verwalten.
Team Foundation-Dienstkonten	Dienstkonten für Team Foundation Server. Das Dienstkonto, das Sie während der Installation für Team Foundation Server angegeben haben, wird als Mitglied dieser Gruppe gefüllt. Standardmäßig wird das Dienstkonto für den Netzwerkdienst verwendet.	Diese Gruppe verfügt über Berechtigungen auf Dienstebene, die für Team Foundation Server und die zugehörigen Dienste erforderlich sind, z. B. für Visual Studio Team Foundation Background Job Agent. Diese Gruppe darf nur Dienstkonten enthalten. Fügen Sie dieser Gruppe keine Benutzerkonten hinzu.
Gültige Team Foundation-Benutzer	Alle Konten, die Zugriff auf die Bereitstellung von Team Foundation Server haben.	Sie können die Mitgliedschaft in dieser Gruppe nicht direkt ändern. Diese Gruppe enthält automatisch alle Benutzer und Gruppen, die in Team Foundation Server hinzugefügt wurden.
Arbeitsaufgabenexklusive Ansicht – Benutzer	Benutzer, deren Webzugriff auf Team Foundation Server auf die Anzeige von Arbeitsaufgaben beschränkt ist.	Diese Gruppe ist nicht berechtigt, alle bereitgestellten Funktionen zu verwenden, wenn Benutzer Projekte und Auflistungen in Team Web Access anzeigen.

Erstellen und Verwalten von benutzerdefinierten Gruppen auf Serverebene

Sie können benutzerdefinierte Gruppen auf Serverebene erstellen und diesen die Benutzer und Gruppen hinzufügen, denen Sie die Berechtigungen gewähren möchten, die der jeweiligen benutzerdefinierten Gruppe erteilt wurden. Durch das Erstellen benutzerdefinierter Gruppen können Sie die Berechtigungen für Benutzergruppen effizienter verwalten.

Erforderliche Berechtigungen

Um die folgenden Prozeduren auszuführen, müssen Sie Mitglied der Sicherheitsgruppe Administratoren auf den Servern sein, auf denen die Verwaltungskonsole für Team Foundation ausgeführt wird.

So erstellen Sie eine benutzerdefinierte Gruppe auf Serverebene

Öffnen Sie die Verwaltungskonsole für Team Foundation auf dem Anwendungsebenenserver, auf dem Sie eine benutzerdefinierte Gruppe erstellen möchten.

Weitere Informationen finden Sie unter Öffnen der Team Foundation-Verwaltungskonsole.
Klicken Sie auf Anwendungsebene und anschließend auf Gruppenmitgliedschaft verwalten.
Klicken Sie im Fenster Globale Gruppen auf Neu.

Das Fenster Team Foundation Server-Gruppe erstellen wird geöffnet.
Geben Sie unter Gruppenname einen Namen für die benutzerdefinierte Gruppe ein.
(Optional) Geben Sie unter Beschreibung eine Beschreibung der Gruppe ein.
Klicken Sie auf OK.
Klicken Sie unter Globale Gruppen auf Schließen.

Tipp

Sie müssen mindestens eine Berechtigung für diese benutzerdefinierte Gruppe konfigurieren, nachdem Sie diese erstellt haben. Weitere Informationen finden Sie unter Verwalten von Berechtigungen für Gruppen auf Serverebene weiter unten in diesem Thema.

So löschen Sie eine benutzerdefinierte Gruppe auf Serverebene

Öffnen Sie die Verwaltungskonsole für Team Foundation auf dem Anwendungsebenenserver, auf dem Sie eine benutzerdefinierte Gruppe löschen möchten.
Klicken Sie auf Anwendungsebene und anschließend auf Gruppenmitgliedschaft verwalten.

Das Fenster Globale Gruppen wird geöffnet.
Klicken Sie unter Globale Gruppen auf die Gruppe, die Sie löschen möchten, und klicken Sie dann auf Entfernen.
Klicken Sie im Dialogfeld Löschen bestätigen auf Ja.
Klicken Sie im Fenster Globale Gruppen auf Schließen.

Verwalten von Berechtigungen für Gruppen auf Serverebene

Sie müssen mindestens eine Berechtigung für jede benutzerdefinierte Gruppe konfigurieren, die Sie auf Serverebene erstellen. Sie können die Berechtigungen für standardmäßige oder benutzerdefinierte Gruppen auf Serverebene auch anpassen.

Wichtig

Eine Änderung von Berechtigungen auf Serverebene kann erhebliche Auswirkungen auf den Betrieb von Team Foundation Server haben. Stellen Sie sicher, dass Sie sich aller Auswirkungen bewusst sind, bevor Sie Berechtigungen für Gruppen auf Serverebene gewähren, verweigern oder ändern. Weitere Informationen finden Sie unter Team Foundation Server-Berechtigungen und Team Foundation Server: Standardgruppen, Berechtigungen und Rollen.

So ändern Sie Berechtigungen für Gruppen auf Serverebene

Öffnen Sie die Verwaltungskonsole für Team Foundation auf dem Anwendungsebenenserver, auf dem Sie Berechtigungen für eine Gruppe auf Serverebene ändern möchten.
Klicken Sie auf Anwendungsebene und dann auf Sicherheit verwalten.

Das Fenster Globale Sicherheit wird geöffnet.
Klicken Sie unter Benutzer und Gruppen auf die Gruppe, für die Sie Berechtigungen ändern möchten.

Tipp

Wenn die Gruppe, die Sie ändern möchten, in der Liste nicht angezeigt wird, müssen Sie diese mit den Steuerelementen im Abschnitt Benutzer und Gruppen hinzufügen hinzufügen.
Aktivieren oder deaktivieren Sie unter Berechtigungen das Kontrollkästchen Zulassen oder Verweigern für die Berechtigung, die Sie ändern möchten.

Tipp

Wenn weder das Kontrollkästchen Zulassen noch das Kontrollkästchen Verweigern aktiviert wird, wird als Berechtigungsstufe "nicht festgelegt" definiert. Weitere Informationen finden Sie unter Team Foundation Server-Berechtigungen.
Klicken Sie auf Schließen, wenn Sie die Änderung der Berechtigungen abgeschlossen haben.

Verwalten von Benutzern und Gruppen in Gruppen auf Serverebene

Sie können die Mitgliedschaft aller Gruppen auf Serverebene mit Ausnahme von "Gültige Team Foundation-Benutzer" direkt ändern. Indem Sie Benutzer und Gruppen zu den Gruppen auf Serverebene hinzufügen, gewähren Sie diesen die gleichen Berechtigungen, die der Gruppe erteilt oder verweigert wurden. Wenn Sie Benutzer und Gruppen aus Gruppen auf Serverebene entfernen, verfügen diese Benutzer oder die Gruppen nicht mehr über die Berechtigungen der jeweiligen Gruppe.

So fügen Sie Benutzer oder Gruppen zu einer benutzerdefinierten Gruppe auf Serverebene hinzu

Öffnen Sie die Verwaltungskonsole für Team Foundation auf dem Anwendungsebenenserver, auf dem Sie Benutzer oder Gruppen zu einer Gruppe auf Serverebene hinzufügen möchten.
Klicken Sie auf Anwendungsebene und anschließend auf Gruppenmitgliedschaft verwalten.
Klicken Sie im Fenster Globale Gruppen auf die Gruppe, der Sie Benutzer oder Gruppen hinzufügen möchten, und klicken Sie dann auf Eigenschaften.

Das Fenster Team Foundation Server – Gruppeneigenschaften wird geöffnet.
Klicken Sie in der Liste Mitglieder entweder auf Team Foundation Server-Gruppe oder auf Windows-Benutzer oder -Gruppe, und klicken Sie dann auf Hinzufügen.
Geben Sie im Dialogfeld Benutzer, Computer oder Gruppen auswählen den Namen des Benutzers oder der Gruppe ein, den/die Sie hinzufügen möchten, und klicken Sie dann auf OK.
Klicken Sie im Fenster Team Foundation Server - Gruppeneigenschaften auf OK.
Klicken Sie im Fenster Globale Gruppen auf Schließen.

So entfernen Sie Benutzer oder Gruppen aus einer benutzerdefinierten Gruppe auf Serverebene

Öffnen Sie die Verwaltungskonsole für Team Foundation auf dem Anwendungsebenenserver, auf dem Sie Benutzer oder Gruppen aus einer Gruppe auf Serverebene entfernen möchten.
Klicken Sie auf Anwendungsebene und anschließend auf Gruppenmitgliedschaft verwalten.

Das Fenster Globale Gruppen wird geöffnet.
Klicken Sie im Fenster Globale Gruppen auf die Gruppe, aus der Sie Benutzer oder Gruppen entfernen möchten, und klicken Sie dann auf Eigenschaften.

Das Fenster Team Foundation Server – Gruppeneigenschaften wird geöffnet.
Klicken Sie in der Liste Mitglieder auf den Benutzer oder die Gruppe, den/die Sie entfernen möchten, und klicken Sie dann auf Entfernen.
Klicken Sie im Fenster Team Foundation Server - Gruppeneigenschaften auf OK.
Klicken Sie im Fenster Globale Gruppen auf Schließen.