Active directory 在AD中创建服务帐户

我正在为广告中的域创建服务帐户。该用户是在托管服务帐户下创建的。但是在任何服务器上，当用户用于启动服务时，我都会遇到登录失败

在AD上创建一个仅具有服务登录权限的服务用户的rigt过程是什么

---

用户应该属于哪些组才能拥有作为服务登录的权限？

任何广告用户帐户都可以是服务帐户。它的使用方式使它成为一个服务帐户

“作为服务登录”权限是一种组策略设置，必须在需要的每台计算机上授予该权限。您可以在域上的组策略中执行此操作，也可以通过运行“gpedit.msc”在计算机本身上执行此操作。您将在下面找到“作为服务登录”：

计算机配置->Windows设置->安全设置->本地策略->用户权限分配

---

此处的详细信息：

我创建了用户，但无法在域控制器上创建组策略。当我搜索

SeServiceLogonRight

时，在系统中找不到任何组。您不必在域上创建组策略。您可以使用我的回答中的说明直接在计算机上修改组策略。我添加了组策略，因为我有多个需要更改的服务器。