Comment : mettre à jour les identificateurs de sécurité (SID) des comptes de service utilisés pour créer des projets
Mise à jour : novembre 2007
Pour empêcher les coordinateurs de projet dans Visual Studio Team System Team Foundation Server de perdre l'accès en tant qu'administrateur aux sites Web relatifs à leurs projets, vous devez mettre à jour les identificateurs de sécurité (SID) de leurs comptes d'utilisateurs ou groupes de sécurité dans certains cas. Si des comptes de domaine n'ont pas été utilisés lors de la création des projets, vous devez mettre à jour les SID chaque fois que vous réinstallez Team Foundation Server, que vous déplacez le serveur de couche Application vers un autre ordinateur ou que vous modifiez votre déploiement en transformant un groupe de travail en domaine. Si des comptes de domaine ont été utilisés lors de la création des projets, vous devez mettre à jour les SID chaque fois que vous modifiez le domaine de votre déploiement de Team Foundation Server. Dans ces instances, les SID des utilisateurs qui ont créé des projets changent, mais ces modifications ne peuvent pas être propagées aux données restaurées.
Pour mettre à jour les données avec les nouveaux SID, vous devez supprimer puis rajouter les comptes d'utilisateurs dans les produits et technologies SharePoint. Vous ne pouvez pas migrer automatiquement les utilisateurs et groupes des produits et technologies SharePoint ainsi que leurs appartenances aux rôles entre les domaines. Les produits et technologies SharePoint affichent les utilisateurs et les groupes, ainsi que leurs appartenances aux rôles, pour chaque site. En fonction des modifications apportées au déploiement et de la relation d'approbation Active Directory avec le déploiement précédent, ces utilisateurs et groupes peuvent ne pas être valides après le déplacement ou la réinstallation de Team Foundation Server. Pour ces utilisateurs et groupes qui ne sont pas valides, vous devez créer des appartenances de groupes et d'utilisateurs valides dans les rôles du nouveau déploiement. Pour plus d'informations, consultez Gestion des autorisations et Considérations sur les approbations et les forêts pour Team Foundation Server.
Autorisations requises
Pour exécuter ces procédures, vous devez être membre du groupe de sécurité Administrateurs de batterie pour les produits et technologies SharePoint.
Pour mettre à jour les SID pour les comptes d'utilisateurs dans Windows SharePoint Services 3.0
Connectez-vous au serveur qui héberge les produits et technologies SharePoint.
Ouvrez Démarrage, pointez sur Outils d'administration, puis cliquez sur Administration centrale de SharePoint.
La fenêtre Administration centrale des produits et technologies SharePoint s'ouvre.
Cliquez sur Actions du site, puis sur Paramètres du site.
La page Paramètres du site s'ouvre.
Sous Utilisateurs et autorisations, cliquez sur Personnes et groupes.
La page Personnes et groupes : Administrateurs de batterie s'ouvre.
Activez la case à cocher en regard du compte d'utilisateur qui a été utilisé pour créer des projets, et cliquez sur Actions, puis sur Supprimer les utilisateurs du groupe. Cliquez sur OK lorsque vous êtes invité à confirmer la suppression.
Dans le menu Nouveau, cliquez sur Ajouter des utilisateurs.
La page Ajouter des utilisateurs : Administration centrale s'ouvre.
Dans la zone Utilisateurs/Groupes, tapez NomDomaine\NomUtilisateur, puis cliquez sur Vérifier les noms.
Sous Autoriser l'accès, cliquez sur Définir directement les autorisations des utilisateurs, activez les cases à cocher correspondant aux autorisations que vous voulez affecter à l'utilisateur, puis cliquez sur OK.
Remarque : Vous pouvez ajouter un utilisateur à un groupe SharePoint en cliquant sur un groupe dans la liste Ajouter des utilisateurs à un groupe SharePoint.
Répétez des étapes 3 à 8 pour chaque compte d'utilisateur ou de groupe que vous devez supprimer et recréer.
Lorsque vous avez terminé la mise à jour des informations relatives aux portails du projet d'équipe, fermez la fenêtre du navigateur.
Pour mettre à jour les SID pour les comptes d'utilisateurs dans Windows SharePoint Services 2.0
Connectez-vous au serveur qui exécute les produits et technologies SharePoint.
Cliquez sur Démarrage, pointez sur Outils d'administration, puis cliquez sur Administration centrale de SharePoint.
La fenêtre Administration centrale des produits et technologies SharePoint s'ouvre.
Cliquez sur Définir le groupe d'administration SharePoint, tapez un nom du compte de groupe et le domaine (si besoin) d'un groupe différent de celui qui a été utilisé pour créer les projets avant la réinstallation ou le déplacement du serveur. Cliquez sur OK.
Remarque : Vous pouvez ajouter un seul utilisateur ou groupe de domaines au groupe d'administrateurs SharePoint. Vous ne pouvez pas ajouter de groupe local. Toutefois, les membres du groupe Administrateurs locaux sur le serveur peuvent également effectuer des tâches d'administration pour les produits et technologies SharePoint.
Dans Administration centrale, cliquez sur Gérer les utilisateurs de site Web.
Dans Gérer les utilisateurs de site Web, dans URL du site, tapez l'URL de l'un des portails de projet d'équipe.
Dans Ajouter un utilisateur, ajoutez un compte d'utilisateur en tant qu'administrateur et incluez son adresse de messagerie.
Répétez les étapes 5 et 6 pour chaque portail de projet d'équipe.
Dans le volet Explorateur, cliquez sur Windows SharePoint Services.
Dans Administration centrale, cliquez sur Gérer les propriétaires de collection de sites.
Dans Gérer les propriétaires de collection de sites, dans URL du site, tapez l'URL de l'un des portails de projet d'équipe, puis cliquez sur Afficher.
Sous Propriétaire de la collection de sites, tapez le nom de domaine et de compte de l'utilisateur que vous avez ajouté en tant qu'administrateur au portail du projet d'équipe, puis cliquez sur OK.
Répétez les étapes 10 et 11 pour chaque portail de projet d'équipe.
Lorsque vous avez terminé la mise à jour des informations relatives aux portails du projet d'équipe, fermez la fenêtre du navigateur.
Voir aussi
Tâches
Comment : passer d'un déploiement sur un serveur à un déploiement sur deux serveurs
Concepts
Comment : restaurer des données pour Team Foundation