Identities 命令

更新：2010 年 6 月

可以使用 Identities 命令来列出或更改 Visual Studio Team Foundation Server 部署中用户和组的安全标识符 (SID)。 在以下情况之一，您可能需要更改或更新用户和组的 SID：

• 更改部署的域

• 将工作组更改为域或将域更改为工作组

• 在 Active Directory 中的域之间迁移帐户

  提示

  如果您要更改同一 Active Directory 林内的域，则不需要运行此命令。 Team Foundation Server 将自动处理 SID 更改，以便在同一个林内移动。

所需权限

若要使用 Identities 命令，您必须是 Team Foundation 应用层服务器上的**“Team Foundation 管理员”**安全组的成员。您还必须是 Team Foundation 数据层服务器上的 SQL Server sysadmin 安全组的成员。 有关更多信息，请参见 Team Foundation Server 权限。

TFSConfig Identities [/change /fromdomain:DomainName1 /todomain:DomainName2 [/account:AccountName] [/toaccount:AccountName]] [/sqlInstance:ServerName /databaseName:DatabaseName] [/account:AccountName]

参数

备注

您可以选择指定要在为部署配置应用层服务器之前更改标识的数据库。 例如，在克隆 Team Foundation Server 的部署时，可能指定数据库来更改服务帐户。

当您更改标识时，目标帐户必须已存在于 Windows 中。

您必须等待与 Windowsr 的下一次标识同步，然后才能更新您使用此命令所更改帐户的属性。 此要求包括组到用户、用户到组以及域帐户到本地帐户的更改。

示例

下面的示例演示如何列出存储在 Team Foundation Server 中的所有 Windows 用户和组的名称，以及如何显示每个用户或组的 SID 是否与 Windows 中的 SID 相匹配。 Contoso1 域管理员创建了域组，如“Contoso1\Developers”和“Contoso1\Testers”，有助于简化 Team Foundation Server、 SQL Server Reporting Services 和 SharePoint 产品 的权限管理。

TFSConfig Identities

示例输出：

TFSConfig - Team Foundation Server Configuration Tool
Copyright © Microsoft Corporation. All rights reserved.

Account Name Exists (see note 1) Matches (see note 2)
--------------------------------------------------------------------
CREATOR OWNER True True
Contoso1\hholt True True
BUILTIN\Administrators True True
Contoso1\Developers True True
Contoso1\Testers True True
Contoso1\PMs True True
Contoso1\jpeoples True True
Contoso1\Domain Admins True True
Contoso1\SVCACCT1 True True

9 security identifiers (SIDs) were found stored in Team Foundation Server. Of these, 9 were found in Windows. 0 had differing SIDs.

下面的示例演示如何从 Contoso1 域将 Team Foundation Server 中所有帐户的 SID 更改为名称与 ContosoPrime 域中的名称匹配的帐户的 SID。 唯一匹配的帐户名称必须更新其 SID。 例如，如果“hholt”帐户作为 Contoso1\hholt 和 ContosoPrime\hholt 存在，则帐户 SID 将更改为 ContosoPrime\hholt 的 SID。 如果“ContosoPrime\hholt”帐户不存在，将不会针对 Contoso1\hholt 更新 SID。

TFSConfig Identities /change /fromdomain:Contoso1 /todomain:ContosoPrime

下面的示例演示如何将单个用户帐户 (Contoso1\hholt) 的帐户更改为另一个用户帐户 (ContosoPrime\jpeoples) 的帐户。

TFSConfig Identities /change /fromdomain:Contoso1 /todomain:ContosoPrime /account:hholt /toaccount:jpeoples

下面的示例演示如何更改“NT AUTHORITY\NETWORK SERVICE”服务帐户的 SID，该服务帐户用于在将部署域从 Contoso1 更改为 ContosoPrime 时的 Team Foundation Server 部署中。 若要更改网络服务等系统帐户，您必须遵循一个两阶段过程。 您第一次到域帐户中新的域 (TempSVC)，更改服务帐户从 NT AUTHORITY\NETWORK 服务，然后返回到新域中服务器上的网络服务更改帐户。 配置数据库承载于 SQL Server 中命名实例“TeamDatabases”上名为“ContosoMain”的服务器中。

TFSConfig Identities /change /fromdomain:"NT AUTHORITY" /todomain:ContosoPrime /account:"NETWORK SERVICE" /toaccount:TempSVC /SQLInstance:ContosoMain\TeamDatabases /DatabaseName:TFS_ConfigurationDB

TFSConfig Identities /change /fromdomain:ContosoPrime /todomain:"NT AUTHORITY" /account:TempSVC /toaccount:"NETWORK SERVICE"

请参见

其他资源

使用 Team Foundation Server 命令行工具

Administering Team Foundation Server

Team Foundation Server 服务和服务帐户

修订记录