Team Foundation Server può essere installato sia in modalità workgroup, sia utilizzando account di dominio.
In molti preferiscono non installare TFS nel dominio principale (soprattutto durante la beta...), e vorrebbero installarlo in un dominio/workgroup separato. Naturalmente è possibile farlo, e per semplificare la gestione degli utenti la cosa migliore è creare utenti con username/password uguali sia nel dominio aziendale, sia nel dominio/workgroup di TFS, in modo da non avere noiosi pop-up.
Per gestire al meglio casi come questo, si possono creare script o usare prodotti appositi.
Un prodotto gratuito per chi usa Windows 2003 Enterprise Edition è l'Identity Integration Feature Pack (una versione ridotta del Microsoft Identity Integration Server ).
Identity Integration Feature Pack 1a for Microsoft® Windows Server™ Active Directory® manages identities and coordinates user details across Microsoft Active Directory, Active Directory Application Mode (ADAM), Microsoft Exchange 2000 Server, and Exchange Server 2003 implementations. Using Identity Integration Feature Pack, you can combine identity information for a given user or resource into a single, logical view. Identity Integration Feature Pack 1a also automates the provisioning of new and updated identity data, eliminating time-consuming, repetitive administration and the need to manually add, delete, or update identity information, groups, and user accounts.
Insomma... se non volete installare TFS nel dominio, o non volete impostare relazioni di trust fra i domini, questo prodotto fa per voi. 
Richiede la Enterprise Edition di Windows 2003, e Sql Server 2000 Standard o Enterprise.
P.s. E' anche possibile creare regole personalizzate utilizzando VS.NET!