O grupo de identidade especial comumente usado como uma conta de privilégio reduzido para aplicativos em execução em um servidor é uma conta de serviço dedicada . Essas contas são separadas das contas de usuário e possuem privilégios limitados, apenas concedendo as permissões necessárias para que o aplicativo funcione corretamente. Eles são frequentemente gerenciados pelos administradores do sistema e têm nomes indicando seu objetivo (por exemplo, `SQLService`,` WebServer`).