[zigeina]

du musst im dienste konfigurations fenster den dienst auf manuell starten setzen, dann wird er nicht mit windows start automatisch gestartet.

es gibt das recht "anmelden als dienst", dann läuft der dienst unter diesem account. aber das willst du sicher nicht.
du könntest den benutzer in die gruppe power user geben, vielleicht darf er dann den dienst starten., aber nur wenn der dienst nicht läuft.

normalerweise sollte das die applikation dahinter machen.