Что бы дать права пользователю, лучше всего воспользоваться утилитой SubInACL. Утилита входит в пакет Windows Resource Kits.
Запускаем cmd, переходим (команда cd) в каталог "C:\Program Files\Windows Resource Kits\Tools\"
Далее, в командной строке пишем subinacl.exe /service НАЗВАНИЕ_СЛУЖБЫ /grant=ДОМЕН\ПОЛЬЗОВАТЕЛЬ=PTO
Выполняем команду.
Срисок ключей:
W : Generic Write
X : Generic eXecute
L : Read controL
Q : Query Service Configuration
S : Query Service Status
E : Enumerate Dependent Services
C : Service Change Configuration
T : Start Service
O : Stop Service
P : Pause/Continue Service
I : Interrogate Service
U : Service User-Defined Control Commands