Sim. Olhe para o RBAC. Você pode atribuir uma função a um usuário ou grupo. Para o que você está descrevendo, você deseja criar uma função personalizada: faça isso copiando uma função parecida com aquela com a qual deseja terminar e remova todos os cmdlets que não deseja que eles tenham. É um pouco deselegante fazê-lo, mas o produto final funciona.
Ou você pode ver se está satisfeito em usar os papéis existentes e atribuir um deles.