RDS Shadow für Support-Mitarbeiter

Hallo,
ich möchte in einer RDS Umgebung einem User Rechte geben, das dieser sich z.B. die RDS Connections ansehen kann und sich dann zu einem bestimmten User per "rechtsklick->shadow" auf die jeweilige RDP Session mit verbinden kann um "Support" zu leisten. Es geht darum die Mitarbeiter bei einem speziellen Programm zu schulen bzw. weiter zu helfen.

Als Admin kann ich das ja schön über den Server-Manager machen, die Person die sich mit besagtem Programm auskennt und den anderen Mitarbeitern helfen soll, soll jedoch sonst keine weiteren Rechte haben ... ist prinzipiell halt auch nur Mitarbeiter, kennt sich aber super mit besagtem Programm aus.

Gibt's die Möglichkeit dem einen User den Server-Manager zur Verfügung zu stellen, jedoch irgendwie nur auf die "Connections" Schaltfläche in der RDS Rolle ?

Ich hoffe ihr versteht was ich meine

wmic /NameSpace:\\root\cimv2\TerminalServices PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "deineDom\deineGruppe", 2  
wmic /NameSpace:\\root\cimv2\TerminalServices PATH WIN32_TSPermissionsSetting.TerminalName="Console" call AddAccount "deineDom\deineGruppe", 2  

@shift /0
@echo off
for /f "tokens=2,3" %%a in ('qwinsta ^| findstr rdpwd') do echo %%a hat Nummer %%b  
set /p Nummer=Welche Nummer spiegeln? %=%
set /p steuern=auch steuern? (j/n) %=%
if not %steuern%==j goto next
mstsc /v:servername /shadow:%Nummer% /control
goto end
:next
mstsc /v:servername /shadow:%Nummer%
:end