重新安装AADConnectProvisioningAgentSetup时遇错误：无法将Windows服务凭据改为gsma

重新安装AADConnectProvisioningAgentSetup安装程序时，出现错误提示：Failed changing Windows service credentials to gsma，错误截图如下：

以下是针对性的解决步骤：

• 验证服务账户权限
  确认gsma账户具备以下必要权限：

  • 本地管理员权限（安装过程需修改服务配置）
  • 对默认安装目录C:\Program Files\Microsoft Azure AD Connect Provisioning Agent\的读写权限
  • 在本地安全策略「用户权限分配」中拥有「作为服务登录」权限

• 重置服务账户密码
  若gsma账户密码过期或存在异常，先重置符合复杂度要求的密码，再重新运行安装程序并输入正确凭据。

• 手动配置服务凭据

  1. 先执行安装程序的基础步骤，遇到错误后终止安装
  2. 运行services.msc打开服务控制台
  3. 找到Microsoft Azure AD Connect Provisioning Agent服务
  4. 右键选择「属性」-「登录」选项卡，输入gsma账户的正确用户名和密码
  5. 点击「应用」后重启该服务，再重新运行安装程序完成剩余配置

• 查看系统日志排查细节
  打开事件查看器，检查「系统」和「应用程序」日志中的相关事件ID，获取错误的具体触发原因（如账户锁定、特定权限缺失等）

内容的提问来源于stack exchange，提问作者jasmer