Помогите с настройкой прав пользователя
 

Есть простой пользователь, необходимо этому пользователю дать немного административных привилегий, а именно разрешить запуск и остановку служб.
Где редактировать привилегии у групп пользователей?

В домене делается стандартными групповыми политиками, Computer Configuration > ... > Services. Придётся перечислить конкретные службы.
На одиночной машине делается импортом Security Template, настройка самого Template выглядит похоже на доменную политику. Тоже придётся перечислить конкретные службы.

Есть ещё вариант применения SUBINACL, но сам не пробовал.

В моем случае одиночная машина. Запустил mmc, добавил оснастку Security Template. Создал темплейт, нашел нужную службу и дал юзеру full control. А как применить этот темплейт?

mmc > Security Templates > для создания темплейта
mmc > Security Configuration and Analysis > для применения
или cmd > secedit /?

Спасибо, большое!