Управление пользовательскими функциями PowerShell в домене Active Directory

Дано: Windows Server 2012 R2 / PowerShell 4

Нужны: способ управления функциями PowerShell для конкретных пользователей / ролей в домене Active Directory.

Не требуется: помогите с написанием этих скриптов. Этот вопрос касается управления функциями PowerShell для конкретных пользователей / ролей.

Пример:

1. Разработчик входит на свою рабочую станцию
2. Открывается PowerShell
3. Выдает команду Start-RemoteDebugger
4. msvsmon.exe начинается на его рабочей станции

Другой пример:

1. Разработчики открывают remote PowerShell вкладка для тестирования сервера
2. Выдает команду Start-RemoteDebugger
3. msvsmon.exe запускается на тестовом сервере

Каковы были бы лучшие практики управления такими скриптами? Учитывая, что только определенные пользователи / роли могут писать эти сценарии.