Permisos necesarios para que una cuenta use un servicio de Windows

Quiero saber si se requieren permisos específicos en una cuenta para usar un servicio de Windows.

Tenga en cuenta que no estoy hablando de iniciar y detener un servicio, estoy hablando de la cuenta especificada en la pestaña Iniciar sesión de las propiedades del Servicio:

Pensé que estos deberían ser usuarios administradores, pero he tenido algunos que funcionan sin ser administradores.

Antecedentes de esto es que tenemos un servicio que utiliza un exe a través de COM. El Servicio funcionó bien por sí solo, pero al ejecutar el exe falló, hasta que convertimos la cuenta en miembro del administrador local.

También funcionó bien con el exe bajo la cuenta del sistema local, pero presumiblemente tiene derechos de administrador.

La cuenta necesita el derecho "Iniciar sesión como servicio" , que services.msc otorga automáticamente. Puede hacerlo a través de secpol.msc o la Política de grupo, en "Asignación de derechos de usuario".