无需pipe理员权限即可远程重新启动服务

我有一个正在从事项目的临时顾问。 他经常需要重新启动另一台服务器上的服务，并要求我重新启动服务。 此服务器与工作域位于不同的域上。 我不想让他成为服务器的pipe理员。 有没有办法让他有可能远程重新启动服务，而无需使用凭据，也不需要传递未受保护的密码？ 我发现subinacl.exe应该让我改变服务的权限，但我怎样才能连接到远程计算机？ Psexec不好，因为它需要一个明确的密码。