分配权限以支持 Project Server 和 Team Foundation Server 集成

更新：2011 年 4 月

必须先授予几个帐户权限，然后才能配置 Visual Studio Team Foundation Server 2010 与 Microsoft Project Server 2007 Service Pack 2 (SP2) 或 Project Server 2010 之间的集成或同步二者之间的数据。 您必须向管理员、服务帐户和团队成员授予权限。 您还必须确保特定服务帐户有权访问服务器的共享服务提供程序 (SSP)，该服务器将承载 Project Server 的 SharePoint 产品。

若要最大程度地减少手动向 Team Foundation 和 Project Server 添加用户和组的数量，您可以跨多个域和林将用户和资源与 Active Directory 目录服务中的用户同步。 有关更多信息，请参见 Microsoft 网站上的以下页面：在 Project Server 2007 中管理 Active Directory 同步。

分配权限之前，您可能需要查看 Microsoft 网站的以下页面上的信息：

• 对于 Project Server 2007：

  • 规划管理和服务帐户 (Project Server)

  • 在 Project Server 2007 中管理 Active Directory 同步

  • 管理 Project Server 2007 中的安全性

  • Microsoft Office Project Server 2007 全局权限

  • Microsoft Office Project Server 2007 默认组和模板权限

  • 将资源添加到企业资源库

• 对于 Project Server 2010：

  • 规划管理和服务帐户 (Project Server 2010)

  • 管理 Project Server 2010 中的安全组

  • 管理 Project Server 2010 中的用户

  • Project Server 2010 全局权限

  • Project Server 2010 默认组权限

  • 将资源添加到企业资源库

主题内容

• 配置集成和支持数据同步所需的权限

• 授予 Team Foundation 的管理权限

• 授予 Project Server 权限

• 将 Team Foundation Server 的服务帐户添加到 Project Server 2007 的共享服务提供程序

• 将 Team Foundation Server 的服务帐户添加到 Project Server 2010 的 Project Server 服务应用程序

• 对于 Project Server 2010 Web 应用程序池的服务帐户，授予 PWA 数据库权限

所需权限

若要执行本主题中的过程，您必须是以下组的成员或具有以下权限：

• 若要授予 Team Foundation 权限，则必须将**“Team Foundation Administrators”组或“查看实例级别信息”和“编辑实例级别信息”权限设置为“允许”。 您还必须具有使用团队资源管理器访问团队项目集合的“Team Foundation 管理控制台”或“组成员身份”**对话框的权限。

• 若要授予 Project Server 权限：“管理用户和组全局权限”（针对 Project Web Access 或 Project Web App (PWA) 实例）。 您还必须具有通过 PWA 访问 Project Server 的权限。

• 若要授予报告数据库的 Project Server 2010 权限：必须是**“管理员”**安全组的成员（针对 Project Server 的 SQL Server 数据库）。

• 若要授予 SSP 权限，您必须是**“Farm Administrators”组、支持 Project Server 的 Web 应用程序的 Administrators 组或“SharePoint Administration”**组的成员。 组成员身份将取决于部署的安全体系结构。

• 若要使用 stsadm.exe，您必须是本地计算机上的管理员。

配置集成和支持数据同步所需的权限

若要配置两个服务器产品的集成并同步数据，您必须授予几组权限。 您必须通过使用 TfsAdmin ProjectServer 命令行工具（该工具安装在与 Visual Studio 2010 SP1 相同的客户端计算机上）对执行配置任务的用户授予权限。 若要允许项目经理管理企业项目计划与团队项目的关联，您必须授予项目经理针对承载将与其计划同步的团队项目的集合的**“管理 Project Server 集成”**权限。

此外，还必须确保授予特定服务帐户对 PWA 实例的管理权限以及对共享服务提供程序的访问权。 Project Server 2007 和 Project Server 2010 之间的要求略有不同。 此外，您必须将 Active Directory 中包含团队成员的用户帐户的 Team Foundation 用户或通讯组添加到 Project Server 中的 Team Members 组中，以便这些用户能向 Project Server 提交更新。

下表汇总了您必须授予的权限。

可在团队资源管理器中或**“Team Foundation 管理控制台”**中设置 Team Foundation 权限，如本主题后面的授予 Team Foundation Server 权限所述。

可以从 Project Server 实例的“服务器设置”页授予 Project Server 权限。 有关更多信息，请参见本主题后面的授予 Project Server 权限。

返回页首

授予 Team Foundation 管理权限

若要配置 Team Foundation Server 与 Project Server 的集成，您必须具有管理 Team Foundation Server 或团队项目集合的权限。 对于配置和同步，您还必须向将配置两个服务器产品集成的用户授予**“管理 Project Server 集成”**的权限。

若要授予管理 Team Foundation Server 或团队项目集合的权限，请参见设置 Team Foundation Server 的管理员权限和设置对团队项目集合的管理员权限。

授予管理 Project Server 集成的权限

1. 打开 Team Foundation Server 的管理控制台。

   有关更多信息，请参见打开 Team Foundation 管理控制台。

2. 展开服务器，单击**“团队项目集合”，再单击某个集合，然后单击“管理安全性”**。

3. 在**“全局安全性”窗口中，单击“[集合]\项目集合服务帐户”**。

4. 在**“管理 Project Server 集成”的“权限”下，选中“允许”**复选框。

5. 单击**“关闭”以关闭“全局安全性”**窗口。

返回页首

授予 Project Server 权限

您必须向以下帐户授予 Project Server 权限：

• 必须向**“Administrators”**组添加将 PWA 实例注册到 Team Foundation Server 的用户的帐户。

• 您必须将 Team Foundation Server 的服务帐户添加到**“Administrators”**组，或者您必须授予此帐户最小全局权限和类别权限集，如本主题前面的配置集成和支持数据同步所需的权限所述。

• 您必须向**“Team Members”**组添加任何向 Project Server 提交状态更新的 Team Foundation 成员的帐户。

向 Project Server 添加帐户并分配到 Administrators 组

1. 从 PWA 主页的“快速启动”区域中，单击**“服务器设置”**。

2. 在“服务器设置”页上单击**“管理用户”**。

3. 在“管理用户”页上单击**“新建用户”**。

4. 在“新建用户”页上，在每个字段中键入所需信息。 注意下列事项：

   1. 如果该帐户是一个服务帐户，则清除**“可将用户作为资源分配”**复选框。

   2. 对于**“用户身份验证”**，键入用户或服务帐户的帐户名。

   3. 如果该帐户是一个管理员帐户或服务帐户，则清除**“资源可调配”**复选框。

   4. 若要向 Administrators 组添加此帐户，针对**“安全组”单击“管理员”，再单击“添加”**。

5. 单击**“保存”**。

有关更多信息，请参见 Microsoft 网站上的以下页面：

• 在 Project Server 2007 中添加用户帐户

• 在 Project Server 2010 中添加用户帐户

向 Team Foundation Server 的服务帐户授予最小全局权限

1. 在 PWA 页上的“快速启动”区域中，单击**“服务器设置”**。

2. 在**“服务器设置”页上单击“管理用户”**。

3. 在**“管理用户”页上单击“新建用户”**。

4. 在**“新建用户”**页上，在每个字段中键入所需信息。 注意下列事项：

   1. 由于该帐户是一个服务帐户，因此清除**“可将用户作为资源分配”**复选框。

   2. 对于**“用户身份验证”**，键入服务帐户的帐户名。

   3. 若要分配**“全局权限”，请单击要设置的每个权限下的“允许”**复选框，如本主题前面所述。

5. 单击**“保存”**。

向服务帐户授予类别权限

1. 从 PWA 主页的“快速启动”区域中单击**“服务器设置”**。

2. 在“服务器设置”页上单击**“管理类别”**。

3. 在“管理类别”页上单击**“新建类别”**。

4. 在**“添加或编辑类别”页上，键入服务帐户类别名称。 例如，键入“Servicing Account”**。

5. 在**“可用用户”下，单击 Team Foundation Server 的服务帐户的名称，然后单击“添加”**。

6. 在“项目”下，单击**“Project Server 数据库中当前和将来的所有项目”**。

7. 单击**“保存”**。

向 Team Members 组添加 Team Foundation 成员

1. 从 PWA 主页的“快速启动”区域中单击**“服务器设置”**。

2. 在**“服务器设置”页上的“安全性”部分中，单击“管理组”**。

3. 在**“管理组”页上单击“Team Members”**。

4. 在**“添加或编辑组”页上，按住 Shift 键并单击要从“可用用户”添加的用户，再单击“添加”**。

5. 在“类别”下，验证**“我的任务”或将它从“可用类别”添加到“选择的类别”**。

有关更多信息，请参见 Microsoft 网站上的以下页面：Manage security groups in Project Server 2010（在 Project Server 2010 中管理安全组）。

返回页首

将 Team Foundation Server 的服务帐户添加到 Project Server 2007 的共享服务提供程序

若要在与 Project Server 2007 集成过程中支持同步引擎处理状态更新，您必须向 Project Server 的共享服务提供程序添加 Team Foundation Server 的服务帐户。 可以使用 stsadm 命令行工具来执行此过程，该工具可向非管理员授予处理 SSP 的权限。 有关更多信息，请参见 Microsoft 网站上的以下页面：Stsadm 命令行工具 (Office SharePoint Server)。

授予服务帐户对 SSP 的访问权

1. 在支持您部署 Team Foundation Server 的 SharePoint 产品服务器场所包含的每台服务器上，打开命令提示符窗口，将目录更改为 驱动器:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\bin\。

2. 键入以下命令，其中 TFSServiceAccount 是 Team Foundation Server 的服务帐户。

   stsadm.exe -o editssp -title SharedServices -setaccounts <现有服务帐户>, TFSServiceAccount

   重要事项
   必须向服务帐户的现有列表中追加格式为 domain\username 的 TFSServiceAccount。

返回页首

将 Team Foundation Server 的服务帐户添加到 Project Server 2010 的 Project Server 服务应用程序

若要在与 Project Server 2010 集成的过程中支持同步引擎处理状态更新，您必须向 Project Server 服务应用程序添加 Team Foundation Server 的服务帐户。 可以使用 SharePoint 管理中心或 Windows PowerShell 执行此过程。 有关更多信息，请参见 Microsoft 网站上的以下页面：限制或允许对服务应用程序的访问 (SharePoint Server 2010)。

使用 SharePoint 管理中心 (2010) 将服务帐户添加到服务应用程序

1. 打开 Project Server 的“SharePoint 管理中心”页。

2. 在**“应用程序管理”下，单击“管理服务应用程序”**。

3. 在**“管理服务应用程序”页上，单击“Project Server 服务应用程序”**。

   功能区将变得可用。

4. 在功能区中，单击**“权限”**。

5. 在**“Project Server 服务应用程序的连接权限”对话框中，键入服务帐户名称，然后单击“添加”**。

6. 确保新添加的服务帐户名称在中间窗格中突出显示。

7. 在底部窗格中，单击**“完全控制”复选框，然后单击“确定”**。

返回页首

对于 Project Server 2010 Web 应用程序池的服务帐户，授予 PWA 数据库权限

为支持数据同步，必须授予服务帐户 Web 应用程序池的权限，以更新 Project Server 2010 的两个 SQL Server 数据库。

授予 PWA 实例数据库的权限

1. 登录到 Project Server 的数据层服务器。

2. 单击**“开始”，依次指向“所有程序”、“Microsoft SQL Server 2008”，然后单击“SQL Server Management Studio”**。

   **“连接到服务器”**对话框打开。

3. 在**“服务器类型”列表中，确保选中“数据库引擎”**。

4. 在**“服务器名称”中，键入为 Project Server 承载数据库的服务器的名称，然后单击“连接”**。

   提示

   如果 SQL Server 安装在群集上，则键入该群集的名称而非计算机名称。 如果您已指定了命名实例，请按照以下格式键入服务器和实例的名称：DatabaseServer\InstanceName。

   SQL Server Management Studio 将打开。

5. 展开**“数据库”，右键单击 PWA 实例的数据库（例如，PWA_Reporting），然后单击“属性”**。

6. 在**“选择页”下，单击“权限”**。

7. 添加 Project Server Web 应用程序池的服务帐户，并授予其所需权限。 例如，需要授予报告数据库的下列权限：“更改任意架构”、“创建表”、“删除”、 “执行”、“插入”、“选择”和“更新”。

   对于发布数据库，授予**“选择”**权限。

8. 对于参与与 Team Foundation Server 数据同步的每个 PWA 实例，重复第 5 步到第 7 步。

请参见

其他资源

配置快速参考

配置 Team Foundation Server 与 Project Server 的集成

Team Foundation Server 与 Project Server 集成的同步过程概述

管理 Team Foundation Server 和 Project Server 集成

修订记录