Eu tenho uma instalação do TFS que foi instalada incorretamente e a conta na qual os serviços são executados é uma conta de desenvolvedor! Não é ótimo.
Eu criei uma conta de domínio chamada TFSService para executar o TFS e alterarei a conta usando a opção "Alterar conta" para o "Application Teir" no TFS, mas eu vaguei se houver permissões que eu preciso aplicar aos bancos de dados no servidor de banco de dados (que é uma máquina separada)? Ou isso é algo que o TFS cuida de si mesmo usando a conta atual?
Eu não quero aplicar permissões e ter o TFS falhando no caso de tentar fazer o mesmo.
Você não precisa fazer nada com permissões. O TFS faz tudo para você quando você usa a opção Alterar conta no console de administração do TFS.
Aqui está a página relevante no MSDN:
Observe "Para usar o console de administração para alterar a conta de serviço", na seção "Atribuindo uma conta diferente como conta de serviço".