GPO: Permitir a un usuario reiniciar un servicio

Por defecto, los usuarios que no pertenecen al grupo local: Administradores de un equipo no tienen permisos para reiniciar un servicio.

Podemos cambiar este comportamiento utilizando una GPO de equipo.

Procedemos a crear una GPO de equipo con la GPMC.msc:

Sobre el servicio seleccionado, pulsamos "Modificar seguridad" y modificamos la ACL.

En el siguiente ejemplo añadimos el usuario D1\Xavi con permisos para poder reiniciar el servicio:

Resultado de la GPO: