1.选取整个硬盘：

system：完全控制

administrator：完全控制

(允许将来自父系的可继承性权限传播给对象)

2/programfiles/commonfiles：

everyone组：读取及运行

列出文件目录

读取

(允许将来自父系的可继承性权限传播给对象)

3./inetpub/wwwroot：(指的是WEB目录)

iusr_machine：

写入

读取

只要这两个，不要给运行的权限。

(允许将来自父系的可继承性权限传播给对象)

4./winnt/system32：

选择除inetsrv和centsrv以外的所有目录，

去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

5./winnt：

选择除了downloadedprogramfiles、help、iistemporarycompressedfiles、

offlinewebpages、system32、tasks、temp、web以外的所有目录

去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

6./winnt：

everyone：读取及运行

列出文件目录

读取

(允许将来自父系的可继承性权限传播给对象)

7./winnt/temp：（允许访问数据库并显示在asp页面上）

everyone：修改

(允许将来自父系的可继承性权限传播给对象)

以前有好多，不过这个最经典了，直接设置就可以了，呵呵