WIX ServiceInstall - 将服务设置为在 NetworkService 帐户下运行

Question

我正在尝试创建一个 WIX 安装程序来安装 Windows 服务以在 NetworkService 帐户下运行，但在安装过程中出现权限不足错误。

我发现这篇文章中有人似乎遇到了同样的问题，但没有提供真正的解决方案：

http://n2.nabble.com/Re-WiX-users-Digest-Vol-40-Issue-129-td3782055.html

我确信有人之前一定已经实现了这一点，并且想知道他们是否愿意分享一个代码片段？

Answer 1

注意：下面的答案仅与提出问题时的较旧版本的 WIX 和 Windows 相关。如果您设置本机“NT AUTHORITY”，则当前版本的 WIX 服务凭据将起作用。域和“NetworkService”帐户（现在不需要空间）。

---

原始答案：

正确的身份名称是“NT Authority\Network Service”而不是“NT Authority\NetworkService”。需要一个空间才能工作。

有趣的是，默认的“LocalSystem”直接与 WIX 3.5 一起使用，但对于其他知名帐户，您必须以“NT Authority...”为前缀，例如“LocalService”在直接使用时也不起作用。

即修复此问题：

Account='NT Authority\Network Service'

Answer 2

似乎之前安装失败的一些残留物阻止我使用 Account="NT Authority\NetworkService" 删除并重新安装。宇宙再次一切安好。

Answer 3

我在 Windows 8.1 FR 和 Windows 2012R2 ENU 下运行了以下代码片段。但使用 NT AUTHORITY\NETWORK SERVICE 失败，并出现权限不足错误。

因此，至少在最近的系统中，您必须使用 NT AUTHORITY\NETWORKSERVICE，如 MSDN。

              <ServiceInstall Id="xserviceInstall" Name="$(var.xServiceid)" 
              DisplayName="$(var.xServiceid)" 
              Description="x service" Start="auto" Type="ownProcess"
              ErrorControl="ignore" 
              Account="NT AUTHORITY\NETWORKSERVICE" 
              Arguments="-w -N" Vital="yes" />

Answer 4

我使用 customAction 来查找用户凭据是否正确。

如果用户凭据与他们想要安装的计算机中的帐户匹配，我将允许他们继续进入下一个对话框（UI），否则我将显示另一个对话框，指示用户未找到该帐户。