1.我在建立站点后，把文件夹的权限除了administrator和system(完全控制),其余全部删除，在来访问站点,就会跳出一个对话框要求输入账户和密码,这样的站点保密性强，适合公司内部人查看.

2.然后添加IUSR_用户名_计算机名后，普通用户也能正常打开站点。IUSR_用户名_计算机名是GUESTS组的成员，GUESTS组按默认值，来宾跟用户组(Users)的所有成员有同等访问权限，但来宾账户的限制更多，所有我们可以看到用建站工具建立的站点目录权限用users组

2.下面就是把来宾用户组成员(IUSR_username_cumptername)删除掉后添加Users用户组.