メンテナンス用アカウントの権限

【環境】
OS
　Windows2008R2
ネットワーク
　ワークグループ

【困っていること】
外部ベンダーのメンテナンスとしてアカウントの発行が必要です。
次の権限のアカウントを作成することは可能でしょうか？
・アプリケーションソフトのインストール・設定変更が可能
・アカウント設定ができない(作成・パスワード変更・有効無効等)

よろしくお願いいたします。