TFS 与活动目录AD（Active Directory)的同步机制

TFS用户管理机制

TFS系统与企业域服务器用户系统(或本地计算机用户系统)高度集成在一起，使用域服务器验证系统用户的账户和密码，从而在企业中实现单一用户，单点登录。也就是说，TFS系统自身并没有用户管理的功能，没有针对账户信息的创建、修改、删除功能。当用户通过域服务器提供的功能修改了账户密码以后，登陆TFS系统时，需要使用新的账户密码。

但是，并不是说在TFS系统中完全没有账户信息的概念。实际上，当管理员将开发人员的域账户或本地服务器的账户添加到TFS的团队项目中时，TFS系统自动将账户的部分属性(Sid、AccountName、DistinguishedName、显示名称、邮箱地址等)同步到了TFS系统的数据库中。TFS系统在运行过程中，会使用这些缓存在TFS系统中的信息，从而提高数据查询效率；另外TFS还允许用户修改其中缓存的邮箱地址和显示名称，但是这些信息不会反向同步到域服务器。