在域信任环境中使用 Team Foundation Server (TFS 2013)

标签：style   blog   class   color   width   http   

1. 用户情景和方案：

XX公司的大部分软件产品通过软件外包的方式由开发商完成。为加强对软件开发的进度和质量管理，XX公司部署了一套基于微软TFS 2013的研发平台，并将这个平台与活动目录域test.local集成在一起，在 test.local中为所有软件外包人员创建了登陆账户。

但是XX公司内部已经部署了一套用于企业管理的活动目录域test2.local。为了避免在研发环境的域(test.local)中为公司内部员工创建账户，需要通过为这两个活动目录创建信任关系，实现内部用户的统一管理。

Test.local域控制器（DNS在同一台服务器上）对应的IP地址是：192.168.100.1

Test2.local域控制器（DNS在同一台服务器上）对应的IP地址是：192.168.100.201

2. 实施步骤

2.1. 必备条件

- 上述两个活动目录的域管理员或对应的权限

2.2. 操作步骤

2.2.1. 创建域信任关系：test.local信任test2.local的单向信任关系

2.2.1.1. 在test.local的域名解析服务器(DNS)上创建条件转发器

Figure 1

Figure 2

Figure 3 – 创建成功的条件转发器

2.2.1.2. 在test2.local的域名解析服务器(DNS)上创建条件转发器

Figure 4

Figure 5

Figure 6 – 建好后的条件转发器

2.2.1.3. 在test.local创建单向域信任关系

Figure 7

Figure 8

Figure 9

Figure 10

Figure 11

Figure 12

Figure 13

Figure 14

Figure 15

Figure 16

Figure 17

Figure 18

Figure 19 – 创建好的域信任关系

2.3. 验证信任关系一：NTFS权限设置

在test.local中设置目录权限时，选择test2.local中的用户：

Figure 20

2.4. 验证信任关系二：TFS设置团队成员

Figure 21

Figure 22

在域信任环境中使用 Team Foundation Server (TFS 2013),布布扣,bubuko.com

在域信任环境中使用 Team Foundation Server (TFS 2013)

标签：style   blog   class   color   width   http   

原文地址：http://www.cnblogs.com/lonelyxmas/p/3704334.html