в домене настраивается через инструмент настройки групповой политики.
бездомным курить SubInACL
https://www.microsoft.com/en-us/download/confirmation.aspx?id=23510
Цитата: Вы можете использовать SubInACL.exe из Resource Kit. Загрузите отдельную утилиту здесь: .
Используйте msiexec /a PathToMSIFile /qb TARGETDIR=DirectoryToExtractToдля извлечения файлов, если вы не хотите устанавливать MSI
Откройте командную строку от имени администратора
Перейдите в каталог, куда вы поместили .exe
Бегать subinacl /service SERVICE_NAME /grant=COMPUTER_NAME\USERNAME=TOP
T = запустить сервис
O = остановить сервис
P = приостановить / продолжить сервис
Полная ссылка: Как предоставить пользователям права на управление службами в Windows 2000
или типаsubinacl /help
Примечание: не пытайтесь, так subinacl /service SERVICE_NAME /permкак это может привести к неприятностям (извлеченный урок: P). Имя может вводить в заблуждение (perm! = Разрешение), так как оно удаляет все разрешения для всех пользователей (даже для администратора!).