由GPO分配的非管理员用户的IIS管理权限

Question

我让开发人员使用IIS。有一个新策略，这些用户不应具有本地管理员资格。 有没有办法如何根据他们的AD组记忆提供IIS管理权限？