搭建多机Service Fabric节点时运行最佳实践分析器遇错误求助

我之前帮团队排查过几乎一模一样的Service Fabric多节点部署问题，这个错误里的错误码5对应Windows的ERROR_ACCESS_DENIED，核心就是部署工具（FabricDeployer）在远程访问machine1的服务管理器和注册表时，被权限限制拦住了。下面是我亲测有效的解决步骤：

• 确认执行账户的跨节点权限
  你用来运行最佳实践分析器、执行部署操作的账户，必须在所有目标节点（包括machine1）上拥有本地管理员权限。如果是域账户，要确保它被添加到每个节点的本地管理员组；如果是本地账户，得在所有节点使用完全相同的用户名和密码。

• 检查目标节点的必要服务状态
  远程访问依赖的核心服务必须正常运行：

  1. 登录machine1，确保Remote Registry服务处于运行状态，且启动类型设为自动
  2. 确认Windows Management Instrumentation (WMI)服务也在正常运行，这是Service Fabric远程管理的基础

• 手动验证远程服务访问权限
  先通过命令行手动测试，确认权限问题是否存在：
  打开命令提示符（以管理员身份），执行：

  sc \\machine1 query FabricHostSvc
  

  如果返回权限错误，那说明账户权限确实是核心问题，先解决这个再跑分析器。

• 调整UAC远程访问限制
  Windows Server 2012及以上版本默认会限制本地管理员的远程访问权限，需要在machine1上修改注册表：

  1. 打开注册表编辑器（regedit）
  2. 导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. 创建或修改DWORD值LocalAccountTokenFilterPolicy，设置为1
  4. 重启machine1生效

注意：修改注册表前记得备份，部署完成后如果担心安全风险，可以把这个值改回0。

• 检查防火墙规则
  确保machine1的Windows防火墙允许以下入站规则：
  • 远程服务管理
  • 文件和打印机共享
  • WMI（Windows Management Instrumentation）

内容的提问来源于stack exchange，提问作者Himanshu Nimawat