Представим ситуацию: нам требуется управлять через GPO сервисом, которого нет на контроллере домена, т.е. в разделе, где настраиваются сервисы - нужной службы нет.

Computer Configuration > Policies > Windows Settings > Security Settings > System Services

Для того, чтобы добавить сервис в данный раздел и управлять им, нам в первую очередь потребуется машина, на которой данный сервис есть. На такой машине запускаем mmc и открываем оснастку security templates.

В открывшемся окне создаём новый шаблон с каким-то понятным именем.

Теперь найдём в шаблоне раздел со службами и устанавливаем в нём настройки сервиса, который нам нужен соответствующим образом.

После настройки - сохраним шаблон в файл.

Теперь идём в управление групповой политикой, где мы хотим настраивать службу (и на тот же сервер, где настраиваем GPO скопируем наш шаблон). Кликаем правой клавишей на Security Settings и импортируем шаблон, который нам необходим.