Rettighed til genstart af service

Har to servere kørende med Windows 2008
TS: kører terminal services
SBS: kører small business server

Fra ts skal en bruger kunne køre en bat-fil som skal genstart DNS-servicen på SBS.

Indhold af bat-filen:
sc \\sbs stop dns
sc \\sbs start dns

Det virker fint hvis man logger ind som administrator

Men det er en enkelt bruger der skal kunne køre BAT-filen.

Jeg får fejlen:
[SC] OpenService FAILED 5:

Jeg har via Group Policy givet rettighed til DNS-service at pågældende bruger har Full Access, men det er tilsyneladende ikke slået igennem.