Windows权限管理请教

flakesnow

Windows server系统，给定一个弱权限账户A，让这个账户仅能执行某个简单的power shell脚本，其他事尽量都不能干。
更进一步的，能否通过远程管理，使用账户A远程执行特定的power shell脚本，其他都不能干。
通过Windows自带的权限管理能实现这种需求吗？
Windows有使用power shell的win RM，感觉可行，但是权限管理我还没仔细研究。
这种权限问题的思路是怎么样的，懂的水友给个传送门，我学习下。