在Windows Server 2008中，我需要做些什么才能限制对某个网站（或网站中的目录）的访问权限？
如果限制较多，NTFS权限将优先于站点/虚拟目录的权限： http : //technet.microsoft.com/en-us/library/cc739391（WS.10）.aspx
IIS可以将网站限制为IP地址或地址范围，这对于使整个办公室可见的网站非常有用（例如，限制在您自己的开发网站以及您的客户办公室IP范围）
http://technet.microsoft.com/en-us/library/cc730889%28WS.10%29.aspx
这不是真正的身份validation，但通常更快，更容易设置，但它不太安全（IP可以被欺骗）。
我启用了基本身份validation并禁用匿名身份validation。 我创build了一个对文件夹具有读写权限的用户。 创build的用户凭证是我用来查看网站的。