1. 问题现象与背景解析最近在配置FlexNet PublisherFNP许可服务器时遇到了一个典型问题通过LMTOOLS工具添加新服务后无论是启动还是停止服务都报错。启动时报VD is starting, please check vendor daemons status in debug log停止时则提示Unable to Stop Server. Check the License search path and VD status服务状态显示错误代码FlexNet Licensing error:-15,10. System Error: 10061 WinSock: Connection refused。这个问题其实很常见——当FlexNet服务被错误地配置为Local Service账户而非Local System账户时就会出现。Local Service账户的权限受限无法正常完成网络通信所需的端口绑定和进程间通信导致服务无法启动或停止。提示错误代码10061WinSock: Connection refused通常表明服务进程虽然存在但无法建立有效的网络连接这是权限不足的典型表现。2. 问题根因深度分析2.1 账户权限差异对比Local Service和Local System账户的关键区别在于Local Service最小权限账户无法访问网络资源如注册表远程访问、网络端口监听Local System最高权限本地账户可执行所有系统操作FlexNet Publisher的vendor daemon供应商守护进程需要绑定TCP端口默认27000读写系统注册表与其他服务进程通信这些操作都需要Local System级别的权限。当服务被误设为Local Service时守护进程无法完成上述操作导致连接拒绝错误。2.2 错误链条还原完整的错误发生逻辑如下服务启动时尝试绑定网络端口 → 权限不足失败守护进程转入半启动状态 → 显示VD is startingLMTOOLS尝试连接控制端口 → 触发WinSock 10061错误服务状态检测超时 → 返回错误代码-15,103. 详细解决方案3.1 服务账户修正步骤打开服务管理器Windows 10/11右键开始菜单 → 计算机管理 → 服务和应用程序 → 服务旧版Windows控制面板 → 管理工具 → 服务定位FlexNet服务服务名称通常包含FlexNet或您的供应商名称如ARM_License_Server可参考LMTOOLS中Config Services标签页显示的服务名修改登录账户右键服务 → 属性 → 切换到登录选项卡选择本地系统账户不要勾选允许服务与桌面交互点击应用保存设置重启服务切换到常规选项卡 → 点击启动等待约10秒让服务完全初始化3.2 验证服务状态通过以下方式确认修复成功LMTOOLS检查打开LMTOOLS → Server Status → Perform Status Enquiry应看到vendor daemon的启动日志和可用license列表端口检测netstat -ano | findstr 27000应显示TCP 27000端口处于LISTENING状态日志确认查看FlexNet调试日志默认位于license文件所在目录的debug.log搜索SERVER STARTED确认成功启动4. 高级排查与深度优化4.1 如果问题仍然存在按照以下步骤进一步排查检查防火墙设置确保27000-27009端口在入站规则中开放临时关闭防火墙测试是否为拦截导致验证license文件路径在LMTOOLS中检查Config Services → Path to the license file路径中避免使用中文或特殊字符检查服务依赖项在服务属性 → 依赖关系中确认RPC服务正在运行4.2 服务配置最佳实践安装时注意事项使用管理员身份运行LMTOOLS首次配置时直接指定Local System账户权限细化方案# 如果需要自定义服务账户需授予以下权限 icacls C:\FlexNet\logs\ /grant NT AUTHORITY\Local Service:(OI)(CI)F netsh http add urlacl urlhttp://:27000/ userNT AUTHORITY\Local Service日志收集技巧在LMTOOLS中启用详细日志Set Debug Log C:\flex_logs\debug.log Debug Level 35. 典型问题速查表现象可能原因解决方案错误-15,10服务账户权限不足改为Local System账户端口27000被占用已有FlexNet实例运行停止冲突服务或修改端口服务启动后自动停止License文件损坏重新生成license文件客户端无法连接防火墙拦截添加端口例外规则6. 维护建议与经验分享定期维护建议每月检查一次服务日志debug.log每季度备份一次license文件和配置性能优化技巧# 在license文件中添加 FLEXLM_TIMEOUT 300000 MAX_DAEMONS 10灾难恢复方案保存完整的LMTOOLS配置截图记录服务恢复步骤文档我在实际维护多个FlexNet服务器时发现90%的启动问题都源于账户权限配置不当。特别是在Windows系统升级后有时会重置服务账户设置。建议在每次系统大版本更新后例行检查服务账户配置。另一个容易忽略的点是如果license文件路径包含空格如Program Files需要在LMTOOLS中用引号包裹完整路径。例如C:\Program Files\FlexNet\license.dat对于需要高可用的生产环境可以考虑配置Windows服务故障自动恢复服务属性 → 恢复选项卡第一次失败重启服务第二次失败运行指定脚本通知管理员
