Comandos como sc exigem que o firewall tenha portas abertas para RPC. Por padrão, isso é tcp / 135 e 49152 - 65535. Como alternativa, você pode considerar o uso do Gerenciamento Remoto do Windows. Isso seria tcp / 5985 (ou tcp / 5986 se estiver usando criptografia de certificado). Nesse cenário, seu comando seria:
winrs -r: nome_do_servidor sc stop nome_do_serviço