Способ включить удаленного администратора для конкретного пользователя

Мы знаем, что обычно существует два способа удаленного выполнения задач администратора в Windows 7:

• Включите встроенную учетную запись администратора и установите для нее пароль или:
• Установите LocalAccountTokenFilterPolicy и затем используйте любую локальную учетную запись администратора

Теперь последняя мера немного широка - она ​​позволяет каждому локальному администратору делать это. И первый слишком ограничен, я мог бы использовать другую учетную запись для задач удаленного администрирования, чем встроенный администратор.

Есть ли золотая середина? В частности, возможно ли настроить учетную запись локального администратора, которая не является встроенной учетной записью администратора, чтобы иметь возможность выполнять удаленное администрирование подобно тому, как встроенная, но без включения этой возможности для каждого локального администратора?