system：完全控制
administrator：完全控制
(允许将来自父系的可继承性权限传播给对象)
2 /program files/common files：
everyone组：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)
3./inetpub/wwwroot： (指的是WEB目录)
iusr_MAChine：
写入
读取
只要这两个，不要给运
offline web pages、system32、tasks、temp、web以外的所有目录
去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
6./winnt：
everyone：读取及运行
列出文件目录
读取&n
