本文分步介绍了如何使用Internet信息服务(iis) 5.0向Web内容授予Web服务器权限。
您可以向服务器上的特定网站、文件夹和文件授予Web服务器权限。与NTFS文件系统权限(仅适用于具有有效Windows帐户的特定用户或用户组)不同，Web服务器权限适用于访问网站的所有用户，而不管他们的特定访问权限如何。
默认情况下，IUSR_computername帐户用于Web访问。安装IIS时，将创建IUSER_computername帐户，并将其用作默认的匿名用户帐户。当您启用匿名访问时，IIS将使用IUSER_computername帐户登录访问您网站的所有用户。
IUSR_computername帐户被授予对组成服务器网站的所有文件夹的NTFS权限。但是，您可以更改网站中任何文件夹或文件的权限。例如，您可以使用Web服务器权限来控制是否允许网站访问者查看特定网页、加载信息或运行脚本。
当您配置Web服务器权限和Windows NTFS权限时，您可以控制用户在多个级别(从整个网站到单个文件)访问Web内容的方式。
如何授予Web服务器对Web内容的权限
1.启动互联网服务管理器。或者启动IIS管理单元。
2.单击以展开“*服务器名称”，其中服务器名称是服务器的名称。
3.右键单击要授予用户访问权限的网站、虚拟目录、文件夹或文件，然后单击属性。
4.根据您的具体情况，单击以下选项卡之一：
主目录、虚拟目录、目录、文件
5.单击以选中或清除与要授予的Web权限级别相对应的下列复选框(如果有):脚本资源访问：授予此权限将允许用户访问源代码。“脚本资源访问”包含脚本的源代码，例如Active Server Pages (ASP)程序中的脚本。请注意，仅当授予“读取”或“写入”权限时，此权限才可用。
注意：如果单击“脚本资源访问”，用户将能够从ASP程序的脚本中查看敏感信息，如用户名和密码。他们还可以更改在您的服务器上运行的源代码，这将严重影响服务器的安全性和性能。建议您使用单一Windows帐户和更高级别的身份验证(如集成Windows身份验证)来处理对此类信息和这些功能的访问。
阅读：授予此权限将允许用户查看或下载文件或文件夹及其相关属性。默认情况下，读取权限处于选中状态。
写入：授予此权限将允许用户将文件及其相关属性上传到服务器中已启用的文件夹，或者允许用户在启用了写入权限的情况下更改文件的内容或属性。
'浏览目录'授予此权限将允许用户查看虚拟目录中文件和子文件夹的超文本列表。请注意，虚拟目录不会显示在文件夹列表中；用户必须知道虚拟目录的别名。
注意：如果满足以下两个条件，当用户试图访问服务器上的文件或文件夹时，Web服务器将在用户的Web浏览器中显示“禁止访问”错误消息：目录浏览被禁用。
用户没有在地址框中指定文件名，如Filename.htm。
'记录访问'授予此权限以在日志文件中记录对此文件夹的访问。仅当网站启用了日志记录时，才会记录日志条目。
“索引资源”:授予此权限将允许Microsoft Indexing Service在网站的全文索引中包含此文件夹。授予该权限后，用户将能够对该资源执行查询。
6.在“执行权限”框中，选择一个设置以确定您希望脚本如何在此网站上运行。可以使用以下设置：无：如果不希望用户在服务器上运行脚本或可执行程序，请单击此设置。使用此设置时，用户只能访问静态文件，如超文本标记语言(HTML)文件和图像文件。
'仅脚本'单击此设置在服务器上运行脚本，如ASP程序。
'脚本和可执行文件'单击此设置可同时在服务器上运行脚本和可执行程序，如ASP程序。
7.单击确定，然后退出Internet服务管理器或IIS管理单元。
注意：当您尝试更改网站或虚拟目录的安全属性时，IIS将检查网站或虚拟目录中包含的子节点(虚拟目录和文件)上的现有设置。如果在较低级别设置的权限不同，IIS将显示一个继承重写对话框。若要指定哪些子节点应该继承您在更高级别设置的权限，请在子节点列表中单击一个或多个节点，然后单击“确定”。子节点将继承新的权限设置。
如果文件夹或文件的Web权限不同于NTFS权限，将使用这两个设置中更严格的设置。例如，如果在IIS中授予特定用户组对某个文件夹的“写入”权限，而在NTFS中授予该组对该文件夹的“读取”权限，则这些用户不能将文件写入该文件夹，因为“读取”权限的限制更加严格。
如果禁用资源的Web服务器权限(如“读取”权限)，则所有用户都无法查看该资源，无论这些用户帐户应用了何种NTFS权限设置。如果在资源上启用Web服务器权限(如“读取”权限)，所有用户都可以查看该资源，除非还应用了限制访问该资源的NTFS权限。
