User berechtigen, Dienst zu stoppen/starten bzw. System rebooten

hallo,

ich möchte mittels psservice dienste an einem server auslesen bzw. starten/stoppen.
jedoch möchte ich dies nicht mit dem lokalen admin-account machen, sonst muss ich ja das passwort verraten, sondern es soll ein gruppe von operatoren dies dürfen.
die user in die admingroup aufnehmen möchte ich auch nicht, dann können sie sich ja immer noch mit rdp anmelden und haben zuviele rechte.

gibt es eine möglichkeit domainuser in eine gruppe zu packen und dieser dann das recht zu geben den server zu rebooten und dienste zu starten und zu stoppen ?
das ganze sollte am w2k funktionieren.

ich hab mir schon diverse sudo's für windows angeschaut. leider können die sowas meistens nicht.

gruss
meckatzermichel