使用特定用户启动Windows服务失败，Netlogon相关错误求助

问题概述 #

使用非LocalSystem/LocalService的本地用户账户通过PowerShell创建Windows服务后，启动服务时报错："The dependency service or group failed to start."，事件查看器提示计算机为工作组成员，Netlogon服务无需运行，且已确认目标服务无显式依赖、Netlogon服务为手动未启动状态。

排查与解决步骤 #

• 检查用户的「作为服务登录」权限
  本地用户必须拥有此权限才能运行服务：

  1. 打开secpol.msc，导航到「本地策略」→「用户权限分配」→「作为服务登录」
  2. 将目标用户添加到权限列表中
     或使用PowerShell命令配置：

  $targetUser = "你的本地用户名"
  $userSid = (New-Object System.Security.Principal.NTAccount($targetUser)).Translate([System.Security.Principal.SecurityIdentifier]).Value
  $rightAssignment = Get-WmiObject -Class Win32_UserRightAssignment -Filter "Name='SeServiceLogonRight'"
  if ($userSid -notin $rightAssignment.PrivilegeHolder) {
      $rightAssignment.PrivilegeHolder += $userSid
      $rightAssignment.Put()
  }
  

• 验证用户对服务资源的权限

  • 确保目标用户对服务可执行文件所在目录有读取和执行权限
  • 若服务需要访问其他资源（如配置文件、注册表项），需为用户分配对应访问权限

• 检查隐式系统服务依赖
  即使无显式依赖，本地用户运行的服务可能依赖以下系统服务：

  • 确认DCOM Server Process Launcher（DcomLaunch）已启动，启动类型设为「自动」
  • 确认RPC Endpoint Mapper（RpcEptMapper）已启动，启动类型设为「自动」
    手动启动这些服务后，再尝试启动目标服务

• 测试Netlogon服务的影响
  部分服务在工作组环境下仍可能隐式调用Netlogon，可尝试：

  Start-Service Netlogon
  

  启动后再尝试启动目标服务，若成功，可将Netlogon的启动类型设为「自动（延迟启动）」

• 获取详细启动错误日志
  使用以下命令查看系统日志中服务启动的具体错误：

  Get-WinEvent -FilterHashTable @{LogName='System'; Id=7000,7001,7026} -MaxEvents 10 | Format-List
  

  这些事件会提供更精准的依赖失败原因

• 验证服务可执行文件的可用性

  • 确认BinaryPathName中的路径正确无误，文件未损坏
  • 用目标用户账户登录系统，手动运行该可执行文件，排查程序本身的启动问题

内容的提问来源于stack exchange，提问作者arsenii41.2hz