Есть прога(сервис) от сторонего разработчика, который работает от спец. юзера создаваемого на домене. Для учетки этого юзера я даю права на домене в GP Local Security Settings как Log On As A Service (иначе, как написано в инструкции, она не заработает). Программа установлена, перезагружаю комп - служба не работает, в системных логах ошибка 7041 (дайте права юзеру на Log On As A Service). Насколько я понимаю эта настройка для компа в домене должна осуществляться через групповые политики домена, а не локально. Если я попытаюсь сделать тоже самое локально у меня ничего не выйдет, поскольку кнопка добавления учетки для Log On As A Service у меня заблокирована.
У локальной политики в группу Log On As A Service входит только Администратор домена, но даже если я захожу под его учеткой доступа к кнопке нет.

Правильно ли устанавливать эти права на КД или все же надо выводить комп из домена и добавлять юзера локально?

--------------------------------------------------------------
o(O_O)o

кажись разобрался

зашел в службы
в нужной мне службе учетка была прописана так DOMAIN\ACCOUNT_NAME,
переввел юзера и теперь учетка выглядит так ACCOUNT_NAME@DOMAIN.bla.bla.ru
и служба заработала

--------------------------------------------------------------
o(O_O)o

контроллера 2, один запасной
--------------------------------------------------------------
o(O_O)o