AD учетная запись пользователя, удаленная затем воссозданный, теперь не может получить доступ к TFS
У меня есть пользователь, который пара несколько месяцев назад имела доступ к нашему экземпляру Сервера основы команды (TFS) 2013 года (он смог получить доступ к запросам, объектам работы, отставания и т.д. через веб-интерфейс). Недавно, мы должны были удалить его учетную запись и воссоздать ее. У него больше нет доступа к TFS с воссозданной учетной записью (это - тот же domain\username).
Что я должен сделать для предоставления им доступа снова? Я попытался удалить все полномочия и добавить их назад, напрасно.
Если вы удалите учетную запись пользователя, произойдут три вещи.
- Учетная запись будет удалена. Что еще более важно, SID учетной записи пользователя удаляется.
- Ссылка на SID учетной записи удаляется из всех групп безопасности.
- Ссылка на SID учетной записи в любых разрешениях ресурсов становится бесхозной.
Если вы воссоздаете учетную запись пользователя заново. с тем же именем у него будет другой SID. Вот почему вам нужно снова переназначить разрешения для этого пользователя любой группе или ресурсу (файлам, папкам, принтерам и т. Д.). Даже если имя учетной записи SAM (имя пользователя) и пароль такие же, как и раньше.
Что мне нужно сделать, чтобы снова предоставить им доступ? Я попытался удалить все разрешения и добавить их обратно, но безрезультатно.
Я могу с абсолютной уверенностью сказать, что вы пропустили существенное (возможно, небольшое) место, когда добавили эти разрешения обратно. Возможно групповые разрешения (см. Пункт 2 выше).
Ответ Даниэля правильный, но вы можете сделать лучше. В TFS есть небольшая утилита для управления идентификаторами пользователей, описанная по адресу https://msdn.microsoft.com/en-us/library/ms253054.aspx.
TFSConfig Identities /change
Вероятно, уже слишком поздно, но представьте себе такую последовательность действий.
- Учетная запись DOMAIN\user удалена (SID 1234) из AD
- TFS пометит удаленную идентификационную запись в своей БД
- Создайте учетную запись DOMAIN\user-temp (SID 2345)
- Повторите идентификацию TFS DOMAIN\user на DOMAIN\user-. temp с помощью TFSConfig
- Переименуйте DOMAIN\user-temp на DOMAIN\user