Я знаю, что на серверах Linux общепринятой практикой считается запуск каждой задачи/роли/процесса/сервера/программы от имени отдельного пользователя и, как правило, в составе отдельной группы.
Как следует обрабатывать отдельные задачи на сервере Windows, особенно если они не работают как служба?