我们正在实施一个伪平台即服务环境。这是一个相当简单的设置，类似于基础设施即服务：基本上我们的客户每个人都可以访问他们自己的服务器，我们将维护操作系统，而我们的客户对操作系统的访问权限有限。由于...原因，我们不能允许客户端完全本地管理员访问服务器，但他们应该拥有对网络托管工具（IIS、SQL Server 等）的完全访问权限。我完全意识到这个设置是多么复杂，但这些决定是在我的头上做出的，我的声音在这件事中被听到并被忽略了。
问题：
是否可以授予非本地管理员对 IIS 管理器的管理访问权限（整个 IIS 管理器，而不仅仅是委派站点）？如果是这样，如何？
谢谢！
我在一个域上有 2 个帐户。
我可以用一个帐户登录 citrix 虚拟桌面，但另一个帐户在我第一次更改密码之前不会让我登录任何东西。我是远程的，所以如果不先更改密码，我就无法登录到我有权访问的服务器的 RDP 会话。
是否可以在我知道密码但无法使用该帐户登录任何内容的其他帐户上更改我的密码？