一、权限配置基础原则

在IIS 6.0中，网站物理文件夹的权限设置直接影响访问安全性。正确步骤包括：

1. 右击网站属性，选择“权限”进入高级设置界面
2. 移除父级继承权限，仅保留Administrators和SYSTEM账户
3. 添加IUSR_主机名账户并授予读取、写入权限（需勾选“遍历文件夹”选项）

注意：若使用ASP.NET应用程序，需额外添加ASP.NET Machine Account用户组。

二、解决路径解析错误

当出现Server.MapPath路径错误时，需执行以下操作：

• 在IIS管理器中选择网站属性→主目录→配置→选项
• 勾选“启用父路径”选项以支持../语法结构

此设置允许应用程序访问上级目录，但需注意可能带来的安全风险。

三、动态内容支持配置

部署ASP/ASP.NET应用时需启用Web服务扩展：

四、身份验证与访问控制

需根据应用场景选择认证方式：

• 匿名访问：默认使用IUSR_主机名账户
• 集成Windows认证：适用于内网环境，需配置NTFS权限
• 基本认证：需启用SSL加密传输凭证

通过合理配置权限层级、启用父路径支持以及正确设置Web服务扩展，可解决IIS 6.0建站过程中的大部分访问问题。建议定期审查文件夹权限设置，并保持.NET框架的更新。