如何让Windows服务自动以当前登录的AD用户身份运行？

以下是几种实用的自动化方案，无需每次手动修改服务的"登录身份"：

方法1：PowerShell脚本一键配置 #

在服务重装完成后，运行该脚本自动获取当前登录的AD用户并设置服务账户：

# 替换为你的服务名称
$serviceName = "YourCSharpService"

# 获取当前登录的AD域用户（格式：DOMAIN\Username）
$currentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

# 设置服务为自动启动
Set-Service -Name $serviceName -StartupType Automatic

# 通过WMI修改服务登录账户（会弹出密码输入框，安全且无需手动找服务设置）
$service = Get-WmiObject -Class Win32_Service -Filter "Name='$serviceName'"
$securePwd = Read-Host -Prompt "请输入$currentUser的密码" -AsSecureString
$service.Change($null, $null, $null, $null, $null, $null, $currentUser, ($securePwd | ConvertFrom-SecureString))

方法2：在C#服务安装程序中内置配置 #

如果你的服务是用Visual Studio的Windows服务项目开发（自带ProjectInstaller），可以直接在安装逻辑中加入自动配置代码：

using System;
using System.ServiceProcess;
using System.Configuration.Install;
using System.Security.Principal;

[System.ComponentModel.RunInstaller(true)]
public class ProjectInstaller : Installer
{
    private ServiceProcessInstaller _processInstaller;
    private ServiceInstaller _serviceInstaller;

    public ProjectInstaller()
    {
        _processInstaller = new ServiceProcessInstaller();
        _serviceInstaller = new ServiceInstaller();

        // 获取当前登录的AD用户
        var currentUser = WindowsIdentity.GetCurrent().Name;
        
        // 设置服务运行账户为当前用户
        _processInstaller.Account = ServiceAccount.User;
        _processInstaller.Username = currentUser;
        
        // 控制台输入密码（部署时可通过脚本参数传递，避免手动输入）
        Console.Write($"请输入{currentUser}的密码：");
        _processInstaller.Password = Console.ReadLine();

        _serviceInstaller.ServiceName = "YourCSharpService";
        _serviceInstaller.StartType = ServiceStartMode.Automatic;

        Installers.Add(_processInstaller);
        Installers.Add(_serviceInstaller);
    }
}

运行installutil.exe安装服务时，会自动完成登录账户的配置，无需后续手动操作。

方法3：CMD批处理脚本快速配置 #

适合习惯命令行的场景，用sc命令直接修改服务属性：

@echo off
set SERVICE_NAME=YourCSharpService
set CURRENT_USER=%USERDOMAIN%\%USERNAME%

echo 请输入%CURRENT_USER%的密码：
set /p PASSWORD=

:: 配置服务登录账户、启动类型
sc config %SERVICE_NAME% obj= "%CURRENT_USER%" password= "%PASSWORD%" type= own start= auto

注意事项 #

• 当前AD用户必须拥有**"登录作为服务"**权限，否则服务无法启动。可通过组策略分配该权限（计算机配置→Windows设置→安全设置→本地策略→用户权限分配→登录作为服务）。
• 出于安全考虑，系统无法直接获取当前用户的明文密码，因此所有方案都需要手动输入一次密码，但比手动打开服务管理器修改高效得多。

内容的提问来源于stack exchange，提问作者Bahram Zaeri