1.選取整個硬盤：
system：完全控制
administrator：完全控制
(允許將來自父系的可繼承性權限傳播給對象)
2 /program files/common files：
everyone組：讀取及運行
列出文件目錄
讀取
(允許將來自父系的可繼承性權限傳播給對象)
3./inetpub/wwwroot： (指的是WEB目錄)
iusr_machine：
寫入
讀取
只要這兩個，不要給運行的權限。
(允許將來自父系的可繼承性權限傳播給對象)
4./winnt/system32：
選擇除inetsrv和centsrv以外的所有目錄，
去除“允許將來自父系的可繼承性權限傳播給對象”選框，復制。
5./winnt：
選擇除了downloaded program files、help、iis temporary compressed files、
offline web pages、system32、tasks、temp、web以外的所有目錄
去除“允許將來自父系的可繼承性權限傳播給對象”選框，復制。
6./winnt：
everyone：讀取及運行
列出文件目錄
讀取
(允許將來自父系的可繼承性權限傳播給對象)
7./winnt/temp：（允許訪問數據庫並顯示在asp頁面上）
everyone：修改
(允許將來自父系的可繼承性權限傳播給對象)
以前有好多，不過這個最經典了，直接設置就可以了，呵呵
