TFS安装使用笔记——TFS外网访问（单服务器非域安装）

小小糖

没有使用经验，最初只是想找一个生命周期管理软件，可以让开发和测试都在上面追踪工作而不仅仅是bug管理

安装过程及其纠结，各种错误，都靠百度解决了。

在本地搭建好了以后，测试可以使用，开始在远程服务器上搭建TFS，实现远程协同办公。

我就开始纠结了

理论上来说，配置好端口映射是外网是完全可以访问的。

但是看了微软的文档之后，我一直觉得这种情况下只有搭建域环境才行，让我们这边和美国在一个域林里面才能进行身份验证。

本地是工作组环境，然后我就开始想怎么把域环境搭建起来，这种网络情况要实现建立域环境还要配置VPN等等，而美国的路由器不带VPN功能，难道要弄个VPN服务器，安装下来不是又各种麻烦？我认为微软应该不会这么高要求吧，小公司能用？焦头烂额啊！！

考虑来考虑去，觉得不应该是这么复杂，我试着我在自己的计算机上用别人的账户登陆TFS，登进去了！

然后终于明白安装手册上【工作组账户可以使用本地账户作为服务账户】是什么意思了。

按照我的理解是，TFS服务器上所有的本地账户，只要给了权限（administrator组是一定可以的）能够访问TFS的，外网登陆进去都可以作为身份验证。



理解出现这么多偏差，我觉得是我自己不了解windows工作组的原理，在为TFS添加账户的时候百度了很多资料，大多是关于在域中如何添加的（估计是工作组太简单，懒得写？），看见一篇博文大概意思就是，要在工作组下为TFS添加用户，需要在TFS服务器上添加账户，然后在本机上添加相同的账户，实践表明，只要在TFS服务器上添加了账户，本机上没有也是可以登录的。这句话让我模糊了TFS服务器身份验证，完全不知道是个什么情况。当时初接触到TFS，这个方法试验有效，也没有去细想。



TFS没有自己的账户，添加的是windows账户，登陆TFS服务器，填写验证，验证的就是服务器上存储的本地账户和密码。



写完了，其实还是不清楚和工作组有什么关系，是不是一定要是一个工作组才行，因为今天配置了端口映射，让外网可以访问，我外网的机子又和服务器不在同一个工作组，所以和工作组有什么关系呢？