С помощью CreateService создаю службу Windows, служба работает от имени сисадмина на компьютере Log on). Служба создается, но не запускается - нет прав у сисадмина на запуск служб. Как добавить права вручную через "Локальные параметры безопасности" я знаю, хотелось бы это сделать программно из Delphi в TService, или хотя бы через командную строку?

> Как добавить права вручную через "Локальные параметры безопасности"
> я знаю


Воспользуйся сторонними утилитами а-ля RegMon или ProcessMonitor для выяснения какой параметр изменяется в реестре при "ручном" изменении прав

Это где-то здесь:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa