Ich weiß, dass es auf Linux-Servern allgemein als bewährte Methode gilt, jede Aufgabe/Rolle/jeden Prozess/Server/jedes Programm als eigenen Benutzer und normalerweise in seiner eigenen Gruppe auszuführen.
Wie sollten einzelne Aufgaben auf einem Windows-Server behandelt werden, insbesondere wenn sie nicht als Dienst ausgeführt werden?