Den speciella identitetsgruppen som vanligtvis används som ett reducerat-privilege-konto för applikationer som körs på en server är ett dedikerat
servicekonto . Dessa konton är separata från användarkonton och har begränsade privilegier, vilket endast beviljar nödvändiga behörigheter för att applikationen ska fungera korrekt. De hanteras ofta av systemadministratörer och har namn som indikerar deras syfte (t.ex. `sqlservice ',' webbserver ').
