Il gruppo di identità speciale comunemente utilizzato come account di privilegio ridotto per le applicazioni in esecuzione su un server è un account di servizio
dedicato . Questi account sono separati dagli account utente e hanno privilegi limitati, concedendo solo le autorizzazioni necessarie affinché l'applicazione funzioni correttamente. Sono spesso gestiti dagli amministratori di sistema e hanno nomi che indicano il loro scopo (ad esempio, `sqlservice`,` webserver`).