El grupo de identidad especial comúnmente utilizado como una cuenta de privilegio reducido para las aplicaciones que se ejecutan en un servidor es una cuenta de servicio
dedicada . Estas cuentas están separadas de las cuentas de los usuarios y tienen privilegios limitados, solo que otorgan los permisos necesarios para que la aplicación funcione correctamente. A menudo son administrados por los administradores del sistema y tienen nombres que indican su propósito (por ejemplo, `sqlservice`,` weberver`).