Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы - нужной службы нет.

Computer Configuration > Policies > Windows Settings > Security Settings > System Services

Для того, чтобы добавить сервис в данный раздел и управлять им, нам в первую очередь потребуется машина, на которой данный сервис есть. На такой машине запускаем mmc и открываем оснастку security templates.