Те, кому вследствие особенностей своей работы приходилось сталкиваться с задачами разделения полномочий на серверах или рабочих станциях, по достоинству оценят программу Service Security Editor от компании Core Technologies Consulting, LLC. Service Security Editor является графическим аналогом майкрософтовской утилиты командной строки subinacl.exe. Основная задача программы - предоставление прав доступа пользователям или группам к определенным службам Windows (start, stop, pause, delete, modify). В принципе то и все. С одной стороны функционал не большой, с другой стороны, повторюсь, тем, кто сталкивался с задачами разделения полномочий, это понравится.

Когда это может пригодиться? Например, в случае, когда вам необходимо минимизировать права пользователю на определенном компьютере или сервере, но при этом ему необходимы права на запуск, остановку или перезапуск определенной службы или служб. Администраторы Windows знают, что реализовать подобные задачи средствами операционной системы не просто. Для этого приходится использовать групповые политики. На помощь приходит упомянутая ранее subinacl.exe, однако из собственного опыта скажу, что и она не всегда корректно отрабатывает с выдачей необходимых прав. Service Security Editor отрабатывает корректно и обеспечивает графический интерфейс для тех администраторов, которым лень осваивать или использовать командную строку.

Из плюсов - простота и маленький размер программы. Из минусов - невозможность использовать в командной строке, например в целях автоматизации.