Misslyckade Skriv bords flöden: det gick inte att starta flöden på grund av säkerhets policyn

Arbeta överallt från alla enheter med Microsoft 365

Uppgradera till Microsoft 365 om du vill arbeta var som helst med de senaste funktionerna och uppdateringarna.

Uppgradera nu

Symptom

  1. När du kör ett flöde som innehåller ett Skriv bords flöde Miss lyckas det med följande fel:

    "Det går inte att ansluta till Skriv bords flöden på datorn. Kontrol lera att det Power Desktop-programmet är installerat och körs. "även om mål enheten har Skriv bords flöden installerat.

  2. Vid omstart (t. ex. omstart av enheten) kan Windows-tjänsten "uiflowservice" inte startas om med följande fel i logg boken i Windows Logs\System med händelse-ID 7041:

    "Inloggning som krävs för det här tjänst kontot har inte rätt användar rättighet". " UIFlowService starta om Fail View  

  3. När du försöker starta uiflowserviceen går det inte att starta med meddelandet:

    "Windows kunde inte starta UIFlowService-tjänsten på den lokala datorn. Felkod 1069: tjänsten startade inte på grund av inloggnings fel. " Manuell start av UIFlowService

Orsak

UI Flow service (uiflowservice) körs inte på mål datorn eftersom det konto som används av tjänsten inte är beviljat "logga in som tjänst", antingen via manuell konfiguration eller av en domän grup princip.

Lösning

Mål enhet

  1. Kontrol lera att tjänsten UI Flow körs i den lokala tjänsten på mål datorn. UIFlowService körs inteUIFlowService körs

  2. Kontrol lera att antingen kontot för användar gränssnittets flödes tjänst (NT SERVICE\UIFlowService) eller det allmänna tjänst kontot NT SERVICE\ALL tjänster finns i principen "logga in som en tjänst" för lokala säkerhets princip inställningar. UIFlowService i Logga in som lokal tjänst

    Om det inte finns någon av dem och inte kan läggas till i principen "logga in som en tjänst" måste en av dem läggas till i domän grup principer.

    Gå till domänansluten Server.

    UIFlow inte i Logga in som lokal tjänst

    Detta indikerar att principen är angiven som en grup princip på domänkontrollanten:

    UIFlowService inte i Logga in som tjänst princip lokal

  3. Se till att varken tjänst kontot "NT SERVICE\UIFlowService" eller General Service Account "NT SERVICE\ALL SERVICES" finns med i principen "Neka inloggning som en tjänst" för lokala säkerhets princip inställningar. UIFlowService nekar inloggning som lokal tjänst, Tom

    Om det inte går att ta bort en princip för att neka att logga in som en tjänst måste de tas bort från domän grup principer.

    Gå till domänansluten Server

    UIFlowService nekar inloggning som tjänst

    Detta indikerar att principen är angiven som en grup princip på domänkontrollanten:

    UIFlowService neka logga in som en tjänste princip

     

Domain joined server

Om din server är domänansluten och "logga in som tjänst" eller "Neka inloggning som en tjänst" hanteras av domänen kan du läsa följande steg på domänkontrollanten. Du kan behöva kontakta domän administratören för att utföra följande steg:

  1. Kontrol lera att kontona för användar gränssnittets flödes tjänst (NT SERVICE\UIFlowService) eller det allmänna tjänst kontot NT SERVICE\ALL tjänster finns i principen "logga in som en tjänst" för säkerhets princip inställningarna för gruppen.

    Det virtuella kontot som används av UI-flödesschemat skapas "NT SERVICE\UIFlowService" under installationen av Power autodesktop (när UI-flödesschemat är installerat). Om det inte finns i domänen följer du den här proceduren för att skapa den på domänkontrollanten:

    1. Installera Power Desktop på domänkontrollanten

    2. Installationen behöver inte genomföras, det virtuella kontot skapas i domänen även om du får ett fel tillstånd. Om det uppstår ett fel kontrollerar du att kontot "NT SERVICE\UIFlowService" har all åtkomst som krävs för domänkontrollant och mål server principer innan installationen avbryts eller avbryts.

    3. Nu när "NT SERVICE\UIFlowService"-kontot är tillgängligt i domänen kan det läggas till i grup princip inställningarna och visas i domänanslutna servrar.

    Tjänst för GRÄNSSNITTs flöde med virtuellt konto installerat på domänkontrollanten.

    UIFlowService installerad domänkontrollant

    Lägga till "NT SERVICE\UIFlowService" i domän gruppen "logga in som en tjänst"

    UIFlowService Lägg till att logga in som en tjänst grupp

    UIFlowService lägga till för att logga in som en tjänst grup princip

    När du har inaktiverat "NT SERVICE\UIFlowService"-kontot finns i en lämplig grup princip kan du avinstallera Power autodesktop från domänkontrollanten, men tjänsten behövs bara på mål datorn.

  2. Se till att varken UI Flow Service-kontot "NT SERVICE\UIFlowService" eller General Service Account "NT SERVICE\ALL SERVICES" finns i principen "Neka inloggning som en tjänst" för princip inställningar för grup säkerhet.

    Om kontot "NT SERVICE\UIFlowService" eller "NT SERVICE\ALL SERVICES" finns i principen "Neka inloggning som en tjänst" måste domän gruppen redige ras. UIFlowService kontrol lera Neka inloggning som en tjänst grupp

    UIFlowService kontrol lera Neka inloggning som en grup princip för tjänst

Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

Tack för din feedback! Det låter som att det kan vara bra att koppla dig till en av våra Office-supportrepresentanter.

×