Не так давно потребовалось предоставить гранулированный доступ до управления одной службой на сервере. Делегировать  ради такой задачи удаленный доступ до рабочего стола или админские права на сервере — нет смысла, да и слишком уж это круто будет.

Данная задача решается очень просто.

• Для начала необходимо скачать утилиту SubInACL.
• Дальше необходимо узнать ShortName для службы, доступ к которой необходимо предоставить
• Выполняем на сервере:
  subinacl.exe /verbose /service «Spooler» /grant=»InAdmin\Privileged_Staff»=F