打开计算机管理>>本地用户和组>>组,新增组-组名为iisusers,再到打开计算机管理>>本地用户和组>>用户,新增指定iis站点访问的用户,并设置归属组为刚刚新增的iisusers
新增本地存放网站部署包的目录rootwww，并在这个目录下新增rootiis和rootiispro（其中rootiis是iis站点指向目录；rootiispro是用来存放一些不需要经常更新，并且有可能做变更操作的文件夹,rootiispro中文件夹通过iis虚拟目录的方式进行添加到iis站点下）
右键rootwww.如图点击高级
点击禁用继承,去除继承来的权限,
在把administrator加入到权限中,赋予全部权限
保存,返回到安全选项卡,点击编辑,新增iisusers用户组,给它只读权限就行
打开新增的rootiispro文件夹,右键>>属性>>安全>>选择当前站点使用的iis用户,赋予编辑和读取的权限
进行iis缓存目录权限配置
打开iis缓存目录
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
C:\Windows\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files
一样的操作.添加iisusers修改和只读权限
打开IIS管理工具,添加应用程序池,如图所示
新增完后右键这个程序池>>点击高级设置,进行以下这些设置
新增网站,选择新增的应用程序池
再点击"连接为",打开如下界面.并按这个界面设置
打开iis站点身份验证>>匿名身份验证>>选择应用程序池标识>>确定
右键新增的站点>>根据rootiispro下子目录数量.逐个添加虚拟目录>>选择rootiispro下子目录>>连接为>>选择应用程序用户