Você pode usar o comando sc para definir permissões em um serviço específico.
O formato é um pouco difícil de entender, mas primeiro você precisará encontrar o SID do usuário ou do grupo para usar o comando (algo como "S-1-5-21 -....").
sc myserver sdset spooler D:(A;;RPWP;;;place-sid-here)
Algumas notas sobre esse comando:
- RP Permite o início do serviço
- WP permite a interrupção do serviço
Substitua myserver pelo nome do seu servidor e spooler pelo serviço que você deseja editar.
Mais informações estão disponíveis nos seguintes locais: