создавать и управлять локальными учетными записями пользователей и групп
 

есть простейший пользователь на сервере включена "Политики ограниченного использования программ"
нужно добавить пользователю право только
создавать и управлять локальными учетными записями пользователей и групп;