Windows Server - como limitar acceso al admin de servido a un grupo de usuarios administradores

Hola necsito crear 2 user locales con privilegio admin para que puedan entrar de forma remota, instalar aplicaciones pero no puedan entrar al administarador del servidor o cambiar configuracion del PC.

como puedo lograrlo, no tengo controlador de dominio instalado ni caracteristica instalada GPO PORQUE SOLO USARE USUARIOS Y GRUPOS LOCALES y estos pocos usuarios tendra acceso remoto solo eso.