Dar permiso a usuario normal para detener y subir servicios

Necesito promover un servir miembro a PDC para tener respaldo del actve
directory de W2k3R2. En este servidor existe un usuario local con derechos
de
administración local para resolver problemas de un software que requiere
bajar y subir servicios de este cuando hay problemas o se hacen
modificaciones.
Al promoverlo a PDC ya no se tendra acceso a la cuenta local. El software
funciona con una cuenta normal del dominio y no quiero darle permiso de
administración del dominio pero debo darle permiso de que pueda bajar o
subir
servicios, ojala solo a los especificos del software.
Probé asignando un usuario del dominio a la directiva "Log on as a
service"
(es una versión en ingles) y no resulto. Se ¿puede dar permiso sin darle
equivalencia de administrador a un usuario para que baje y suba permisos
en
un controlador de dominio?