Доступ к системе управления IIS8 ClickOnce Access

Каков рекомендуемый способ предоставления доступа к установке ClickOnce в IIS 8.5 только для определенных AD или локальных пользователей или групп?

Когда я публикую приложение ClickOnce для serverа 2012R2, пока у локальной группы MyServer \ Users есть разрешения на чтение и выполнение, я могу get доступ к моему приложению ClickOnce. Однако, как только я удаляю эту локальную группу из permissions, я получаю 401, хотя у меня есть другая локальная группа с одинаковыми точными разрешениями в папке, и моя учетная запись AD является членом этой группы.

Проблема с локальной группой MyServer \ Users заkeyается в том, что все пользователи домена являются членами, и я хочу, чтобы определенные пользователи домена имели доступ к установке ClickOnce.

Давайте будем гением компьютера.