какие минимальные разрешения требуются пользователю для выполнения командлетов lync в powershell

У меня есть приложение .net, из которого я управляю Lync server. Я использовал командлеты Get-CsUser, Get-Non Scientific, Grant-Cs, Set-CsUser, Move-CsUser, Enable-CsUser, Disable-CsUser, Set-CsClientPin. Для этого я назначил группу RTCUniversalServerAdmins и CSAdministrator.
могу ли я минимизировать эти разрешения для пользователя, поскольку он обладает более высокими привилегиями?
или у кого-то есть документ, который объяснит, какие командлеты требовали каких разрешений?
любая помощь будет оценена.