NTFS 权限
目录 用户组 权限
%windir%helpiishelpcommon Administrators 完全控制
%windir%helpiishelpcommon System 完全控制
%windir%helpiishelpcommon IIS_WPG 读取、执行
%windir%helpiishelpcommon Users（请参见“注意 1”。） 读取、执行
%windir%IIS Temporary Compressed Files Administrators 完全控制
%windir%IIS Temporary Compressed Files System 完全控制
%windir%IIS Temporary Compressed Files IIS_WPG 完全控制
%windir%IIS Temporary Compressed Files Creator owner 完全控制
%windir%system32inetsrv Administrators 完全控制
%windir%system32inetsrv System 完全控制
%windir%system32inetsrv Users 读取、执行
%windir%system32inetsrv*.vbs Administrators 完全控制
%windir%system32inetsrvASP compiled templates Administrators 完全控制
%windir%system32inetsrvASP compiled templates IIS_WPG 完全控制
%windir%system32inetsrvHistory Administrators 完全控制
%windir%system32inetsrvHistory System 完全控制
%windir%system32Logfiles Administrators 完全控制
%windir%system32inetsrvmetaback Administrators 完全控制
%windir%system32inetsrvmetaback System 完全控制
InetpubAdminscripts Administrators 完全控制
Inetpubwwwroot（或内容目录） Administrators 完全控制
Inetpubwwwroot（或内容目录） System 完全控制
Inetpubwwwroot（或内容目录） IIS_WPG 读取、执行
Inetpubwwwroot（或内容目录） IUSR_MachineName 读取、执行
Inetpubwwwroot（或内容目录） ASPNET（请参见“注意 2”。） 读取、执行
注意 1：在使用基本身份验证或集成身份验证时以及在配置自定义错误时，都必须对此目录拥有相应的权限。例如，在出现错误 401.1 时，只有向已登录用户授予了读取 4011.htm 文件的权限，该用户才会看到预期的自定义错误详细信息。
注意 2：默认情况下，IIS 5.0 隔离模式中使用 ASP.NET 作为 ASP.NET 进程标识。如果将 ASP.NET 切换到 IIS 5.0 隔离模式，则 ASP.NET 必须对内容区域具有访问权限。IIS 帮助中对 ASP.NET 进程隔离进行了详细说明。有关其他信息，请访问下面的 Microsoft 网站：
ASP.NET 进程隔离
http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true)
注册表权限
位置 用户组 权限
HKLMSystemCurrentControlSetServicesASP Administrators 完全控制
HKLMSystemCurrentControlSetServicesASP System 完全控制
HKLMSystemCurrentControlSetServicesASP IIS_WPG 读取
HKLMSystemCurrentControlSetServicesHTTP Administrators 完全控制
HKLMSystemCurrentControlSetServicesHTTP System 完全控制
HKLMSystemCurrentControlSetServicesHTTP IIS_WPG 读取
HKLMSystemCurrentControlSetServicesIISAdmin Administrators 完全控制
目录 用户组 权限
%windir%helpiishelpcommon Administrators 完全控制
%windir%helpiishelpcommon System 完全控制
%windir%helpiishelpcommon IIS_WPG 读取、执行
%windir%helpiishelpcommon Users（请参见“注意 1”。） 读取、执行
%windir%IIS Temporary Compressed Files Administrators 完全控制
%windir%IIS Temporary Compressed Files System 完全控制
%windir%IIS Temporary Compressed Files IIS_WPG 完全控制
%windir%IIS Temporary Compressed Files Creator owner 完全控制
%windir%system32inetsrv Administrators 完全控制
%windir%system32inetsrv System 完全控制
%windir%system32inetsrv Users 读取、执行
%windir%system32inetsrv*.vbs Administrators 完全控制
%windir%system32inetsrvASP compiled templates Administrators 完全控制
%windir%system32inetsrvASP compiled templates IIS_WPG 完全控制
%windir%system32inetsrvHistory Administrators 完全控制
%windir%system32inetsrvHistory System 完全控制
%windir%system32Logfiles Administrators 完全控制
%windir%system32inetsrvmetaback Administrators 完全控制
%windir%system32inetsrvmetaback System 完全控制
InetpubAdminscripts Administrators 完全控制
Inetpubwwwroot（或内容目录） Administrators 完全控制
Inetpubwwwroot（或内容目录） System 完全控制
Inetpubwwwroot（或内容目录） IIS_WPG 读取、执行
Inetpubwwwroot（或内容目录） IUSR_MachineName 读取、执行
Inetpubwwwroot（或内容目录） ASPNET（请参见“注意 2”。） 读取、执行
注意 1：在使用基本身份验证或集成身份验证时以及在配置自定义错误时，都必须对此目录拥有相应的权限。例如，在出现错误 401.1 时，只有向已登录用户授予了读取 4011.htm 文件的权限，该用户才会看到预期的自定义错误详细信息。
注意 2：默认情况下，IIS 5.0 隔离模式中使用 ASP.NET 作为 ASP.NET 进程标识。如果将 ASP.NET 切换到 IIS 5.0 隔离模式，则 ASP.NET 必须对内容区域具有访问权限。IIS 帮助中对 ASP.NET 进程隔离进行了详细说明。有关其他信息，请访问下面的 Microsoft 网站：
ASP.NET 进程隔离
http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true)
注册表权限
位置 用户组 权限
HKLMSystemCurrentControlSetServicesASP Administrators 完全控制
HKLMSystemCurrentControlSetServicesASP System 完全控制
HKLMSystemCurrentControlSetServicesASP IIS_WPG 读取
HKLMSystemCurrentControlSetServicesHTTP Administrators 完全控制
HKLMSystemCurrentControlSetServicesHTTP System 完全控制
HKLMSystemCurrentControlSetServicesHTTP IIS_WPG 读取
HKLMSystemCurrentControlSetServicesIISAdmin Administrators 完全控制
