наделить юзера правами в windows server

Есть машина windows server 2012 r2. Актив директори нет. Необходимо под тимом наделить пользователя урезанными админскими правами - может устанавливать/удалять программы, все что связано со службами, но нельзя получать доступ к папкам(соответвенно и рабочим столам) других пользователей. Создавать и удалять пользователей также нельзя. Пишите цену/срок