Windows server 2003 IIS 全攻略

Windows server 2003 IIS 全攻略（三）
Windows server 2003 IIS 全攻略（一）
Windows server 2003 IIS 全攻略（二）

/article/4551462.html

IIS在默认设置下，允许客户端以匿名用户的身份访问服务器的WEB站点，即客户端只需在地址栏中输入URL而无需输入帐号密码即可直接访问WEB网站。

在某些场合下如站点处于调试阶段或考虑到安全因素避免WEB站点被恶意攻击，可将其设置为“禁止匿名用户访问”，设置方法如下：
方法1：在发布新网站时，去掉“允许匿名访问”复选框。
方法2：若网站已经发布，则在“目录安全性”选项中，去掉“允许匿名访问”复选框，选择“windows身份验证”。
以上方法经验证，真实可选。
补充：
1.由于IIS采用了“windsow身份验证”，客户端在访问时必须输入Windows服务器上已建好的用户及密码，且该用户必须具备相关文件夹或文件的读权限。
2.若在服务器端配置时已经用administrator登录，则利用服务器访问服务器时无需输入帐号密码。