Чтобы пользователи могли удаленно подключаться к моему серверу, я добавил группу домена Пользователи домена в локальную группу на моем сервере Пользователи удаленного рабочего стола. Эти пользователи могут входить на сервер удаленно, но когда они открывают диспетчер IIS, у них нет доступа ни к одному из сайтов.
Как предоставить удаленным пользователям доступ к диспетчеру IIS? Я ищу решение (если оно есть), которое не требует, чтобы я делал их администраторами.
Учитывая ваши требования, я бы, вероятно, порекомендовал комбинацию удаленного администрирования IIS и какой-либо FTP или общий доступ к файлам к соответствующим папкам. Это не похоже на то, что им действительно нужно входить в рабочий стол напрямую, и я бы обычно просил их избегать этого на сервере. Поскольку сложно предоставить детальные разрешения для администрирования IIS, но не разрешить многое другое, вам лучше использовать инструмент удаленного администрирования, созданный для поддержки того, что вы ищете.
Используйте страницу функции разрешений диспетчера IIS для управления пользователями диспетчера IIS, пользователями Windows и членами групп Windows, которым разрешено подключаться к сайту или приложению. Пользователи могут настраивать делегированные функции на любых сайтах и в приложениях, которым вы предоставляете им разрешение на странице разрешений диспетчера IIS.
Эта функция доступна только для серверных подключений. Когда вы открываете компонент на уровне сервера в диспетчере IIS, вы можете просматривать пользователей, которым предоставлены разрешения для всех сайтов и приложений на веб-сервере, и вы можете выбрать пользователя, чтобы отменить разрешение пользователя на сайт или приложение. Чтобы предоставить пользователю разрешение на сайт или приложение, необходимо выбрать сайт или приложение, а затем открыть функцию разрешений диспетчера IIS, чтобы настроить пользователей, которым разрешено подключаться к этому сайту или приложению.
Прочтите остальное http://technet.microsoft.com/en-us/library/cc742464.aspx