Sincronizar las cuentas del administrador

Artículo
10/07/2008

Actualización: noviembre 2007

En cualquier implementación de Team Foundation Server, debe configurar las cuentas y los permisos en tres sitios distintos: en Windows SharePoint Services, Microsoft SQL Reporting Services y la interfaz de usuario de Team Foundation Server. Dependiendo de la implementación de Team Foundation Server, necesitará configurar cuentas administrativas en otro equipos, incluidos los equipos de compilación, servidores web y plataformas de pruebas, así como servidores de nivel de aplicación y de nivel de datos de Team Foundation. El seguimiento de todas las cuentas y contraseñas de administrador puede ser problemático. Puede mitigar la sobrecarga administrativa del mantenimiento de estas cuentas sincronizando los usuarios y grupos que necesitan estos permisos en los diferentes equipos.

Para obtener más información sobre cómo administrar usuarios y grupos en Team Foundation Server, vea Administrar usuarios y grupos.

Determinar la estrategia de sincronización

La estrategia de sincronización de Team Foundation Server depende principalmente de dos factores: el nivel de confianza que desee extender a los usuarios de su implementación de Team Foundation Server y si se ha implementado Team Foundation Server en un dominio de Active Directory o en un grupo de trabajo. Si hay muchos administradores para los servidores y el software se minimiza la carga administrativa y facilita la configuración, pero incrementa notablemente los riesgos de seguridad. Por razones de seguridad, debería limitar al máximo el número de cuentas de usuario con permisos administrativos. Para obtener más información acerca de la arquitectura de Team Foundation Server, vea Arquitectura de seguridad de Team Foundation Server. Para obtener más información sobre cómo establecer la pertenencia y los permisos para los administradores en Team Foundation Server, vea Cómo: Establecer permisos de administrador para Team Foundation Server.

Sincronización de cuentas de administrador en un dominio de Active Directory

Si ha implementado Team Foundation Server en un dominio de Active Directory, puede crear un grupo de Active Directory para cuentas de usuario que necesitan permisos administrativos para Team Foundation Server en los servidores y en el software. Por ejemplo, puede crear un grupo denominado TFSAdmins y agregar esa cuenta al grupo Administrators de Windows SharePoint Services, SQL Reporting Services, al grupo Administrators de Team Foundation en Team Foundation Server y a los propios servidores de Team Foundation. Puede agregar los usuarios que necesitan permisos administrativos a ese grupo y no preocuparse de administrar un número de cuentas de usuario diferente. Puede agregar o quitar usuarios de ese grupo según sea necesario y agregar ese grupo administrativo a otros servidores, como equipos de compilación, si es necesario. Para obtener más información acerca de Team Foundation Server en un dominio de Active Directory, vea Administrar Team Foundation Server en un dominio de Active Directory.

Sincronización de cuentas de administrador en un grupo de trabajo

Si ha implementado Team Foundation Server en un grupo de trabajo, no puede crear una cuenta de grupo única para todas las cuentas de usuario que necesiten permisos de administrador. Debe agregar cada cuenta de usuario a cada grupo Administrador y equipo por separado. En este caso, debería tener en cuenta el crear una lista maestra de qué cuentas de usuario que necesitan permisos administrativos, en qué equipo y con qué software. De este modo tendrá un registro que podrá consultar cuando necesite agregar, quitar o ajustar permisos administrativos. Para obtener más información acerca de Team Foundation Server en un grupo de trabajo, vea Administrar Team Foundation Server en un grupo de trabajo.