Está tudo aqui - link
Qual é a melhor maneira de permitir que um usuário de domínio inicie e pare os serviços na máquina? O usuário do domínio não pode ser feito como administrador.
Está tudo aqui - link
Você pode se safar de torná-los "Usuários avançados"?