TFS 2010：ソース管理のためのTFSプロキシ認証の設定方法

Question

私は次のことを得続ける：

ソース管理プロキシ「tfs2010」は応答していないので、要求 がメインサーバに送信されます。設定を確認してください。 追加情報：TF30063： Microsoft-IIS/7.5にアクセスする権限がありません。

明らかに、問題は、プロキシマシン（IIS）が私の実際のTFSサーバーユーザーをスルーしないことです。

TFSサーバーとプロキシの両方が2008R2サーバーにあり、いずれもADのメンバーではないため、NTLM認証は必須です。

しかし、TFSクライアントは実際のサーバーに対して認証し、プロキシを渡すことができなければならないことは明らかですが、両者はお互いのユーザーについて潜在的に考えられない可能性があります。

私は、TFS認証がどのようにインストールガイドかオンラインHOWTOのどちらで動作しているかについて何も知りませんでした。

Answer 1

Tishma、TFSはWindowsとIISを認証に使用します。認証に関してTFS自体に特別なことは何もありません。

ここで最も重要なことは"どちらもADのメンバーではありません"です。つまり、「シャドーアカウント」、つまりすべてのサーバーで同じユーザー名とパスワードを持つアカウントを使用する必要があります。

サービスアカウントにも影響することに注意してください。プロキシサーバーをセットアップするときは、サービスの実行に使用する資格情報（TFSインストールガイドの「TFSPROXY」と呼ばれます）を通知する必要があります。サーバーを調整するドメインがないため、「TFSPROXY」アカウントはプロキシサーバーにとってローカルです。しかし、TFSサーバーを認証できる必要があります。したがって、TFSボックスに同じユーザ名とパスワードのを持つ新しいアカウントを作成して、プロキシがTFSに接続できるようにする必要があります。

最後に、プロキシサーバーとTFSサーバーの両方で認証できるように、開発者のシャドーアカウントを両方のサーバー（プロキシとTFS）に作成する必要があります。

これらすべてのユーザー名とパスワードを同期させておくことを避ける唯一の方法は、すべてのコンピュータをADドメインに追加することです。

Answer 2

可能であれば、TFSへの接続にユーザーとパスワードを指定する必要を無視して、プロキシ設定に例外を追加できます。