发布时间：2005-3-10 15:24:44    来源：原创

1、对于所有分区

system:             完全控制
administrator:      完全控制
（允许将来自父系的可继承性传播给对象）

2、\program files\commonn files

eveyone:     读取及运行
             列出文件目录
             读取
（允许将来自父系的可继承性传播给对象）

3、\webroot

iuser_machine:      读取及运行
             列出文件目录
             读取
（允许将来自父系的可继承性传播给对象）

4、\winnt\system32

选择除inetsrv和centsrv以外所有目录，去除  “允许将来自父系的可继承性传播给对象”选框，复制

5、\winnt

选择除了，downloaded program files \\ help \\ 
iis temporary compressed files \\ offilne web pages \\ 

system32 \\ tasks \\ temp \\ web 以外的所有目录，去除“允许将来自父系的可继承性传播给对象”选框，复制

6、\winnt

eveyone:     读取及运行
             列出文件目录
             读取
（允许将来自父系的可继承性传播给对象）

7、\winnt\temp

eveyone:     修改
（允许将来自父系的可继承性传播给对象）


队以上提到的权限外，删除所有用户，组的文件操作权限。其中，如果将administrator管理员指定为一个指定的管理员将使用服务器具有更高的安全性