Назначить учетной записи разрешение на перезапуск службы Windows

Нужно чтобы учетная запись test входящая в группу "Пользователи домена" могла выполнять перезапуск определенной службы Windows на компьютере домена.
Что делать:
1. Ввести test в какую-нибудь встроенную группу безопасности Windows (кроме группы Администраторы), которая имеет разрешение на упомянутое действие?
2. Или дать test разрешения на какие-нибудь объекты\ресурсы операционной системы Windows (предполагаю на объекты реестра)?