非域环境下Windows Server 2022中单独禁用标准用户的CMD、PowerShell等功能的方案咨询

我有一台运行Server 2022的服务器，上面有两个本地用户：一个管理员用户和一个标准用户。

我需要为标准用户禁用多项功能（CMD、PowerShell、Ctrl+Alt+Del、Edge浏览器等），同时允许管理员用户正常访问这些功能，无需使用Active Directory组策略（GPO）。这台机器特意没有加入域，所以无法使用AD GPO。

我已经尝试过本地组策略编辑器，但它会同时对两个用户禁用这些功能。我希望让管理员用户仍能访问这些功能，只限制标准用户。

请问最佳的解决方法是什么？

备注：内容来源于stack exchange，提问作者Oramac