Devido a seus requisitos, eu provavelmente recomendaria uma combinação de administração remota do IIS e algum tipo de acesso FTP ou de compartilhamento de arquivos às pastas relevantes. Não parece que há realmente qualquer requisito para que eles acessem a área de trabalho diretamente, e eu geralmente evito que eles façam isso em um servidor. Como é difícil conceder permissões granulares para permitir a administração do IIS, mas não permitir muito mais, seria melhor usar a ferramenta de administração remota criada para oferecer suporte ao que você está procurando.