Попробуй прогу (на английском)
Shared Computer Toolkit
Она позволяет настраивать права юзеров очень гибко (к тому же не придётся шаманить с Group Policy или Registry Editor). Быть может и запрет на остановку служб будет. Хотя мне всегда казалость что обычному пользователю не дано останавливать службы, т.к. они работают с привелегиями Local System а у юзера права не столь сильные. Может ошибаюсь...
Немного инфы про прогу на русском