Да, вы должны создать учетную запись либо на самом сервере, либо в домене, к которому этот сервер принадлежит.«Проектная безопасность для Team Foundation интегрирована с аутентификацией Windows и основана на пользователях и группах», - из этой ссылки MSDN .
Кстати, рекомендуется не давать разрешения для конкретного пользователя, а скорее назначать разрешения для групп, а затем просто добавлять пользователей в эти группы.