Удаленно перезапустите сервис без прав администратора

У меня есть временный консультант, который работает над проектом. Ему часто нужно перезапустить сервис, который находится на другом сервере, и он просит меня перезапустить его для него. Этот сервер находится в другом домене от рабочего домена. Я не хочу делать его администратором сервера. Есть ли способ дать ему возможность удаленно перезапустить службу, не используя учетные данные и не передавая незащищенные пароли со своего рабочего компьютера? Я нашел subinacl.exe, который должен позволить мне изменить разрешение службы, но как я могу подключиться к удаленному компьютеру? Psexec не в порядке, потому что ему нужен явный пароль.