IIS是扮演所有用戶端服務要求的接口，和一般結構不同的是對ASP文件的處理方式，當IIS收到ASP文件的服務要求時，它會調用必須的ISAPI或DLL程序，對ASP程序進行解釋執行，經過處理后，IIS再將結果轉為HTML格式傳回給使用者的Web瀏覽器。

為了能正確的為用戶端提供服務，必須要具備以下的元件：

1，經過正確設置的IIS及其附屬相關的目錄；

2，Windows NT的賬戶；

3，DLL元件；

4，Windows NT的安全設置；

除此之外，根據Web服務器所需要提供功能的不同，可能還需要數據庫系統或者電子郵件系統。

IIS提供了從硬盤目錄來設置資料存取權限的方法，但是這一切都需要根據在IIS安裝時的賬戶（Account）設置，在缺省的情況下，IIS對每個目錄都設置了基本的讀取或者執行權限，你可以通過IIS Manager來進行這方面的設置。

注意：您必須使用NTFS格式，才能夠對文件層級設置讀取權限！

因為IIS和Windows NT的安全模型完全整合在一起，因此了解使用者和群組的權限就成為非常重要的一點了，您所要考慮的要點應包括以下幾點：

1，使用者執行某項工作時需要足夠的權限，舉例來說，執行Active組件的使用者必須對這些Active組件具備執行（Execute）的權限才可以，包括ASP所注冊的FeleSystemObject（文件處理對象），否則將會產生執行時期的錯誤！

2，對匿名登陸設置適當的安全權限，你可以利用IIS Manager以及網絡使用者管理員為匿名（Anonymous）登陸到IIS的使用者，進行適當的安全權限設置。

3，通過NTFS進行進一步的設置，你可以根據程序的需要，設置每個使用者或者群組對不同組件的存取權限。
（出處：熱點網絡）