與域用戶啟動Windows服務給出：錯誤5：訪問被拒絕

Question

我有一個Topshelf Windows服務，可以在將其作為local system運行時安裝並啟動正常。

但是當我切換到域用戶（或network service ）時，出現以下錯誤：

Windows無法在本地計算機上啟動My Cool Custom Service服務。

錯誤5：訪問被拒絕。

我只是想知道是我的域用戶在運行該服務，因為它沒有權限，還是我個人沒有權限以非Local System用戶的身份啟動服務。

我如何才能啟動此服務？

筆記：

我嘗試過的事情：

• 授予域用戶對具有二進制文件的文件夾的完全訪問權限。
• 運行SubInAcl.exe授予域用戶對該服務的權限。
• 運行SubInAcl.exe授予我對該服務的權限。
• 從具有管理員權限的控制台啟動服務：
  • TopShelf CLI命令運行： MyCoolService.exe start
  • 錯誤： The service failed to start., System.ServiceProcess.TimeoutException: Time out has expired and the operation has not been completed.

Answer 1

我決定嘗試通過作為Local System運行，然后假冒我要撥打電話的用戶來解決此問題。

好吧，事實證明，這個問題是我的Windows服務在啟動時啟動了自托管的SignalR服務。 該呼叫正是導致“ Access is Denied錯誤的原因。

如果我讓Local System啟動SignalR服務，然后與我的域用戶一起完成其余工作，則它可以正常工作。

（我可能會發布有關如何授予我的用戶啟動SignalR服務的權限的問題...）