Разрешения на запуск и остановку службы проще всего IMHO дать командой
subinacl из состава Resource Kit Tools для Win2K3
subinacl /service имя_службы /grant=домен\имя_пользователя=TO
Имя службы (оно обычно не совпадает с отображаемым именем) смотрите в свойствах службы в консоли Службы.
А реализовать удалённый запуск и остановку службы можно с помощью штатной команды sc
sc \\имя_компьютера start|stop имя службы
Слава России!