Fout bij het vastlopen van het bureaublad: kan geen stromen starten vanwege het beveiligingsbeleid

Symptomen

  1. Wanneer een stroom wordt uitgevoerd die een bureaublad stroom bevat, mislukt dit met de volgende fout:

    ' Kon geen verbinding maken met de bureaublad stromen die op uw computer worden uitgevoerd. Zorg ervoor dat u de bureaubladversie van Power Automatiseer installeert en actief moet hebben.

  2. Bij opnieuw opstarten (bijvoorbeeld opnieuw opstarten van apparaat) kan de Windows-service "uiflowservice" niet opnieuw worden gestart met de volgende fout in Logboeken in Windows Logs\System met gebeurtenis-ID 7041:

    ' Dit serviceaccount heeft niet de vereiste gebruiker ' Meld u aan als een service '. ' UIFlowService start de logboek viewer voor failback opnieuw  

  3. Wanneer u de uiflowservice handmatig probeert te starten, mislukt de start met het volgende bericht:

    "Windows kan de UIFlowService-service niet starten op de lokale computer. Fout 1069: de service is niet gestart vanwege een aanmeldingsfout. UIFlowService handmatig starten mislukt

Oorzaak

De interface-datatransport service (uiflowservice) wordt niet uitgevoerd op de doelcomputer omdat het account dat door de service wordt gebruikt, niet is toegekend als verificatie via een service, hetzij via een handmatige configuratie of via een domeingroepsbeleid.

Oplossing

Doelapparaat

  1. Zorg ervoor dat de interface-datatransport service van de gebruikersinterface in de lokale service op de doelcomputer wordt uitgevoerd. UIFlowService niet actiefUIFlowService met

  2. Zorg ervoor dat de beleidsregels voor de gebruikersinterface van de gebruikersinterface ' NT SERVICE\UIFlowService ' of het algemene serviceaccount ' NT SERVICE\ALL SERVICES ' aanwezig zijn in het beleid ' Aanmelden als een service ' van de instellingen voor lokaal beveiligingsbeleid. UIFlowService in aanmelden als een service-Local

    Als geen van deze aanwezig is en niet kan worden toegevoegd aan de lokale beleidsregels ' Aanmelden als een service ', moet een van deze worden toegevoegd aan het domeingroepsbeleid.

    Ga naar de server die lidis van het domein.

    UIFlow niet aangemeld als service lokaal

    Hiermee wordt aangegeven dat het beleid is ingesteld als Groepsbeleid op de domeincontroller:

    UIFlowService niet aangemeld als service beleid lokaal

  3. Zorg ervoor dat niet het serviceaccount ' NT SERVICE\UIFlowService ' en het algemene serviceaccount ' NT SERVICE\ALL-SERVICES ' beschikbaar is in het beleid ' aanmelden weigeren als een service ' van de instellingen van het lokale beveiligingsbeleid. UIFlowService weigeren Meld u aan als een service lokale lege versie

    Als ze niet kunnen worden verwijderd uit het beleid lokale beleidsregels weigeren als service, moeten ze worden verwijderd uit het domeingroepsbeleid.

    Ga naar de server die lid is van het domein

    UIFlowService weigeren aanmelden als een service

    Hiermee wordt aangegeven dat het beleid is ingesteld als Groepsbeleid op de domeincontroller:

    UIFlowService weigeren aanmelden als service beleid

     

Domain joined server

Als de server lid is van een domein en het beleid ' Aanmelden als een service ' of ' logboek inschakelen als een service ' wordt beheerd door het domein, bekijkt u de volgende stappen op de domeincontroller. Mogelijk moet u contact opnemen met de domeinbeheerder voor de volgende stappen:

  1. Zorg ervoor dat de beleidsregels voor de gebruikersinterface van de gebruikersinterface ' NT SERVICE\UIFlowService ' of het algemene serviceaccount ' NT SERVICE\ALL SERVICES ' aanwezig zijn in het beleid ' Aanmelden als een service ' van de instellingen voor groeps beveiligingsbeleid.

    Het virtuele account dat wordt gebruikt door de interface-datatransport service van de gebruikersinterface, "NT SERVICE\UIFlowService", wordt gemaakt tijdens de installatie van het hulpmiddel voor het automatiseren van de start van de gebruikersinterface van de gebruikersinterface. Als het domein niet aanwezig is, voert u de volgende procedure uit om dit te maken op de domeincontroller:

    1. Power Automatiseer bureaublad installeren op de domeincontroller

    2. De installatie hoeft niet te worden uitgevoerd, de virtuele account wordt in het domein gemaakt, zelfs als een foutmelding wordt weergegeven. Als er sprake is van een fout, controleert u of het account ' NT SERVICE\UIFlowService ' alle benodigde toegang heeft voor de domeincontroller en het doelserver beleid voordat u de installatie annuleert of afbreekt.

    3. Nu het account NT SERVICE\UIFlowService beschikbaar is in het domein, kunt u dit toevoegen aan groepsbeleidsobjecten en wordt het weergegeven in de servers die lid zijn van het domein.

    Interface voor de gebruikersinterface van de gebruikersinterface van de domeincontroller.

    UIFlowService geïnstalleerd domeincontroller

    NT SERVICE\UIFlowService toevoegen aan de domeingroep ' Aanmelden als een service beleid '

    UIFlowService toevoegen om u aan te melden als een servicegroep

    UIFlowService toevoegen om aan te melden als service Groepsbeleid

    Nadat u hebt gecontroleerd of het account ' NT SERVICE\UIFlowService ' in het juiste Groepsbeleid is opgenomen, kunt u de service het beste de bureaubladversie van de domeincontroller verwijderen, omdat de service alleen op de doelcomputer is geïnstalleerd.

  2. Zorg ervoor dat de beleidsregels voor de gebruikersinterface van de gebruikersinterface ' NT SERVICE\UIFlowService ' en de algemene serviceaccount ' NT SERVICE\ALL-SERVICES ' niet beschikbaar zijn in het beleid ' aanmelden weigeren als een service ' voor beleidsinstellingen voor groepsbeveiliging.

    Als het account "NT SERVICE\UIFlowService" of het account "NT SERVICE\ALL SERVICES" zich in het beleid ' aanmelden bij een service ' bevindt, moet het domeingroepsbeleid worden bewerkt. UIFlowService-controleren de optie aanmelden weigeren als een servicegroep

    UIFlowService-controleren de optie aanmelden weigeren als service Groepsbeleid

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×