Olá!
você pode criar usuários do teste no operador do cliente/operador do usuário - dependendo de que perms você quer os dar.
Verific por favor aqui para ver se há opções detalhadas.
http://ss64.com/nt/syntax-security_groups.htmlComo criar embora GP restrito dos grupos
http://www.windowsecurity.com/articles/Increasing-Security-Limited-User-Accounts-Restricted-Groups.htmlExplanação detalhada.
http://support.microsoft.com/kb/243330