一般情况建议给 aspnet用户 或 users用户组 “完全控制”权限。也可以去掉“更改权限”和“取得所有权”权限。除了这两个权限，其它的权限都应当允许。
如果设置以上权限仍然有问题，请给 Network Service用户 或 IIS_WPG用户组读取权限。
下边说下为什么需要这些权限：
“遍历文件夹/运行文件”、“列出文件夹/读取数据”、“读取属性”、“读取扩展属性”、“读取权限”这五个权限是iis运行asp.net程序最基本的权限。
“创建文件/写入数据”、“创建文件夹/附加数据”、“删除子文件夹及文件”、“删除”这四个权限是安装和设置cms及生成静态文件、上传文件及管理所必须的权限。
“写入属性”、“写入扩展属性”是运行access版访问数据库所必须的权限。
