Hoi,
warum lässt du den IIS nicht auch gleich als Administrator laufen. Andersherum kannst du den IUSR_#Machine# ja per Script in lokale Administratorengruppe jedes eurer Rechner hängen.
Wie das in euer Sicherheitskonzept passt und ob man das Informationssicherheitssicht so überhaupt machen sollte liegt nicht in meiner Beurteilungsgewalt.
Cheers,
Frank