Se eles usarem a área de trabalho remota para configurar esses serviços, eles precisarão estar no grupo de administradores e, portanto, poderão controlar todos os aspectos do servidor. Eu sugeriria configurar o site para o amigo e dar apenas acesso FTP. Ou olhando para uma solução de software cpanel ou plesk.