Isso é quase impossível usando ferramentas nativas do Windows. Eu criei um produto chamado System Frontier que permite delegar direitos para eliminar processos, gerenciar serviços e muito mais. É muito fácil de configurar e todo o acesso é baseado em função. Confira aqui .