Kann ein AD-Benutzer dafür verwendet werden?
Ja. Stellen Sie sicher, dass die Seite mit den Einstellungen tatsächlich gibt, dass es ein AD - Konto, durch die vollständige Verwendung von DOMAIN\userSyntax (nicht nur die einfachen Benutzername).
Das AD-Konto ist in "Lokale Benutzer und Gruppen" nicht sichtbar, obwohl unter "Systemsteuerung -> Benutzerkonten" Typ "Lokal" angegeben ist
"Lokal" ist nicht der Kontotyp. Dies ist der Typ des Profilordners (schließlich betrachten Sie ein Fenster, in dem Benutzerprofilordner aufgelistet sind). Es ist immer noch ein AD-Konto, aber die Dateien des Benutzers werden auf einer lokalen Festplatte gespeichert.
Dies ist normal für ein AD-Konto. (Der andere mögliche Modus wäre ein servergespeichertes Profil - in dem alle Ihre Dateien bei der Anmeldung von einem Server heruntergeladen und beim Abmelden wieder hochgeladen werden. Dies ist eher langsam und wird von MS im Allgemeinen als veraltet angesehen.)
Kann ein AD-Konto mit einem lokalen Benutzer verbunden werden
Das macht keinen Sinn.
zulassen, dass sich das Konto bei einem Windows-Dienst anmeldet?
Nein, es hat nichts damit zu tun, ob sich das Konto als Windows-Dienst anmelden kann. Ihre Frage basiert auf falschen Annahmen.
Die Hauptsache, die bestimmt, ob sich ein Konto als Windows-Dienst anmelden kann, ist die lokale Sicherheitsrichtlinie (secpol.msc). Wenn Sie jedoch ein solches Konto zum ersten Mal konfigurieren, wird ein Popup-Fenster mit der Meldung angezeigt, dass das Konto automatisch das Recht erhalten hat Sie sollten also nichts extra tun müssen. Ob es sich um ein lokales Konto oder ein AD-Konto handelt, sollte im Allgemeinen keine Rolle spielen.
Beim Starten des Dienstes wird jedoch der folgende Fehlercode ausgelöst:
error 1068 the dependency service or group failed to start
Das sagt nicht wirklich aus, dass es ein Problem mit dem Konto ist ... Da das, was es sagt, nicht mit der Realität übereinstimmt (wie Sie in Kommentaren sagen, dass der Dienst keine Abhängigkeiten hat), sollten Sie dies durch Prüfen genauer untersuchen das Ereignisprotokoll (eventvwr.msc), das möglicherweise ausführlichere Meldungen enthält, möglicherweise sogar einige vom Dienst selbst.
Vergewissern Sie sich, dass der Benutzername unter rot gestrichenen Bereichen den Domänennamen enthält (entweder die DOMAIN\userSyntax oder den Syntax user@domain.tld). Wenn keiner angegeben ist, geht das System davon aus, dass es sich um einen lokalen Benutzernamen handelt, den er nicht finden kann.