1.选取整个硬盘：

　　system：完全控制

　　administrator：完全控制

　　(允许将来自父系的可继承性权限传播给对象)

　　2 \program files\common files：

　　everyone组：读取及运行

　　列出文件目录

　　读取

　　(允许将来自父系的可继承性权限传播给对象)

　　3.\inetpub\wwwroot： (指的是WEB目录)

　　iusr_machine：

　　写入

　　读取

    只要这两个，不要给运行的权限。

　　(允许将来自父系的可继承性权限传播给对象)

　　4.\winnt\system32：

　　选择除inetsrv和centsrv以外的所有目录，

　　去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

　　5.\winnt：

　　选择除了downloaded program files、help、iis temporary compressed files、

　　offline web pages、system32、tasks、temp、web以外的所有目录

　　去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

　　6.\winnt：

　　everyone：读取及运行

　　列出文件目录

　　读取

　　(允许将来自父系的可继承性权限传播给对象)

　　7.\winnt\temp：（允许访问数据库并显示在asp页面上）

　　everyone：修改

　　(允许将来自父系的可继承性权限传播给对象)
       以前有好多，不过这个最经典了，直接设置就可以了，呵呵。

http://www.heibai.net/article/info/info.php?infoid=20421