Fala Luís!
Tudo bem?
Meu amigo, os seus usuários precisam de privilégio administrativo para alterarem as configurações do IIS. Mas esse privilédio só precisa ser local. Pensando em um ambiente baseado no AD, o usuário não precisa ter este nível de privilégio no domínio, entende?
Um abraço,
Igor Humberto