В разделе MSDN ниже есть таблица, в которой перечислены все разрешения, необходимые для учетной записи службы и роли читателя отчетов. Вам не нужно назначать разрешения учетной записи службы ни одному из проектов.
http://msdn.microsoft.com/en-us/library/ms253149.aspx
Читателю отчета требуются некоторые базовые права (разрешить локальный вход). Как только вы это сделаете, вы можете настроить все остальное с помощью консоли администратора TFS. Перейдите к узлу уровня приложения, прокрутите вниз и измените пароль учетной записи / обновления. TFS добавит все требуемые разрешения SQL.
http://msdn.microsoft.com/en-us/library/vstudio/bb552344.aspx
У меня нет аутентифицированных пользователей, но у меня все включено. единая машина. Сетевая служба находится у меня.