设置目录或文件的NTFS权限

使用 NTFS 权限保护网站

1. 在 IIS 管理器中，展开本地计算机，右键单击某个网站或文件，然后单击“权限”。
2. 执行以下任一操作：

   目的	操作步骤
   添加在“组或用户名称”列表框中没有出现的组或用户	单击“添加”并在“名称”框中键入用户或组的名称，然后单击“确定”。
   更改或删除现有组或用户的权限	在“组或用户名”列表框中，单击该组或用户的名称。

3. 要允许或拒绝某一权限，请在“用户或组的权限”列表框中，选中“允许”或“拒绝”复选框。

 要点 如果对象具有显式允许权限，则继承的拒绝权限并不禁止访问该对象。显式权限优于继承的权限，其中包括继承的拒绝权限。

使用 NTFS 特殊权限保护网站

1. 在 IIS 管理器中，展开本地计算机，右键单击某个网站或文件，然后单击“权限”。
2. 单击“高级”选项卡，然后单击以下任一项：

   目的	操作步骤
   为其他组或用户设置特殊权限	单击“添加”并在“输入对象名称来选择”框中键入用户或组的名称，然后单击“确定”。
   查看或更改现有组或用户的特殊权限	单击该组或用户的名称，然后单击“编辑”。
   删除现有组或用户及其特殊权限	单击该组或用户的名称，然后单击“删除”。如果“删除”按钮不可用，那么请清除“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目。”复选框，然后单击“删除”。单击“确定，跳过下面的第 3 - 6 步。

3. 在“权限”框中，选中或者清除相应的“允许”或者“拒绝”复选框。
4. 在“应用到”列表框中，单击要应用这些权限的文件夹或子文件夹。
5. 要禁止子文件夹和文件继承这些权限，请清除“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
6. 单击“确定”三次。