[WindowsNT]

В Group Policy > Computer Confoguration есть раздел Services, в котором можно указать название сервиса и разрешения доступа, в том числе рестарта службы.
Политику стыковать к OU серверов.

[El Scorpio]

WindowsNT, предвижу вопрос автора:
Оснастка MMC при выборе служб/файлов/разделов реестра предлагает для выбора те объекты, которые есть на компьютере, с которого ведётся настройка (например сам контроллер домена при работе в сеансе RDP)
А если на контроллере домена этой службы нет, и она в списке выбора не отображается, как выбрать нужную?

[WindowsNT]

Два варианта.
1. Конфигурить политику на машине, на которой эта служба есть.
2. Отконфигурить любую службу, потом вручную в файле политики сменить имя службы.

Чёй-то ленюсь всё сразу писать... подумаю за KB Article или пусть сначала автор обозначит, что за служба.