Dudas con administracion de usuarios

Hola quisiera saber si me podeis ayudar con un tema,

tengo un cliente con una red de dos servidores, los dos tienen server 2003
R2, y estan dentro del mismo dominio y los dos son DC.
Un de lo servidores ahora van a usarlo para como servidor web y me piden
que
les cree un usuario que puedan facilitar a la empresa que les va a montar
el
web con las siguiente caracteristicas. El usuario solo puede iniciar
sesion
en ese servidor y tiene que tener conexion remota pero solo desde dentro
de
la oficina. Por supuesto el usuario tiene que poder instalar aplicaciones
y
todo que vayan a necesitar.
Lo he estado mirando y hay cosas que me pierdo, me podeis orientar un
poco??

Gracias