Разрешение группе домена администрировать сервер IIS
У меня есть сервер Windows 2012 с IIS 8. Я пытаюсь разрешить пользователям в группе IIS_ADMIN в моей Active Directory управлять сервером.
Эта проблема
Когда я вхожу на свой сервер с пользователем, который находится в группе IIS_ADMIN, и открываю IIS, мне предоставляется начальная страница и только начальная страница. 
Затем я попытаюсь подключиться к локальному серверу, используя параметр «Подключиться к серверу ...», я получаю сообщение об ошибке «Неавторизовано.
Я могу войти на сервер как администратор или член группы администраторов и увидеть начальную страницу, а также локальный сервер в IIS.
Ожидаемый результат
Я хочу иметь возможность добавлять любого пользователя в группу IIS_ADMIN в моем AD и иметь возможность видеть сервер, когда они входят в него и открывают IIS.
Что я пробовал
Я пробовал здесь несколько разных вариантов, чтобы попытаться решить эту проблему.
- Добавьте группу AD (IIS_ADMIN) в локальную группу IIS_USRS в политике локальной группы
- Добавьте группу AD (IIS_ADMIN) в группу администраторов на локальном сервере
- Добавлен пользователь группы IIS_ADMIN в группу администраторов на локальном сервере (это работает, но не то, что я хочу, потому что это даст администратору пользователя доступ ко всей системе)
Вы должны использовать делегирование функций IIS, чтобы разрешить администратору IIS, который также не является администратором всего сервера:
