Windows AD服务账户自动登录的服务首次启动失败问题求助

各位大佬，我被这个问题困扰整整4年了，实在太闹心，来求助大家！

我所在的公司用Wix Toolset生成MSI安装包，安装过程中会创建多个Windows服务，这些服务配置为使用AD服务账户+密码运行。

问题是这样的：安装时我在安装UI里输入了正确的服务账户密码，但服务总是启动失败——第一个启动的服务会卡在“正在启动”状态，最后甚至会把这个AD服务账户锁定，就像密码输入错误一样，但我百分百确认输入的密码是正确的！

更奇怪的是临时解决方法：安装过程中，当第一个服务卡在启动状态时，我打开该服务的「登录」选项卡，重新输入一遍完全相同的密码并保存，神奇的是这个服务立刻就启动了，其他所有服务也跟着正常启动了。我实在搞不懂，为什么只需要重新设置其中一个服务的密码，就能让所有服务都恢复正常？

我还测试过另一种场景：如果让安装包用LocalSystem账户创建服务，所有服务都能正常启动。但之后我用sc config命令把服务改成用AD服务账户+密码启动时，又会遇到完全一样的问题——所有服务都启动失败，直到我重新设置其中一个服务的密码，所有服务才正常工作。

下面是我已经排查确认的信息：

• 已经确认该AD服务账户确实拥有「作为服务登录」的权限，不然服务根本不可能启动
• 首次启动失败时，事件日志里的错误信息是：

The xyz Service service was unable to log on as DOMAIN\username with the currently configured password due to the following error: Logon failure: the user has not been granted the requested logon type at this computer.

• 后续的启动错误日志都是：

The xyz Service service failed to start due to the following error: The service did not start due to a logon failure.

有没有大佬能帮我分析下，我到底哪里操作错了？这种行为到底是什么原因导致的？

备注：内容来源于stack exchange，提问作者scavenger