2008 R2 - Права на остановку и запуск служб пользователям

[nikkirov]

Есть необходимость предоставить пользователям останавливать и запускать определенную службу. При помощи "Локальной политики безопасности" или "Шаблонами безопасности" достигается результат, но с подводным камнем. Там присутствует пункт - "Режим запуска службы", и как итог при обновлении групповой политики(синхронизации DC), указанная служба перейдет в указанное состояние - включенное(так как нас интересует чтоб служба имела статус автозапуска), что не допустимо так как пользователь специально остановил службу, для каких либо целей.

Знает ли кто как ещё можно разрешить пользователю останавливать и запускать службу, без опасений что в при синхронизации DC состояние данной службы не измениться?