在使用IIS的时候，如果遇到403相关的错误，往往束手无策，不知道是什么权限的原因。现总结如下，供以后参考。
403.1 - 执行访问被禁止
下面是导致此错误信息的两个常见原因：
1、您没有足够的执行许可
例如，如果试图访问的ASP页所在的目录权限设为“无”，或者，试图执行的CGI脚 本所在的目录权限为“只允许脚本”，将出现此错误信息。
若要修改执行权限，请在Microsoft管理控制台（MMC）中右击目录，然后依次单击 属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。
2、您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET或POST）
若要验证这一点，请在MMC中右击目录，依次单击属性、目录选项卡和配置，然后验 证相应文件类型的脚本映射是否设置为允许所使用的谓词。
403.2 - 读访问被禁止
验证是否已将IIS设置为允许对目录进行读访问。另外，如果您正在使用默认文件，请验证该文件是否存在。有关如何解决此问题的其他信息，请查看 Microsoft知识库中 相应的文章：247677 错误信息：403.2 Forbidden:Read Access Forbidden（403.2 禁止访问：读访问被禁止）
403.3 - 写访问被禁止
验证IIS权限和NTFS权限是否 已设置以便向该目录授予写访问权。有关如何解决此问题的其他信息，请查看Microsoft知识库中相应的文章：248072 错误信息：403.3 Forbidden:Write Access Forbidden（403.3 禁止访问：写访问被禁止）
403.4 - 要求SSL
禁用要求安全通道选项，或使用HTTPS代替HTTP来访问该页面。如果没有安装证书 的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误信息： HTTP 错误 403、403.4、403.5 禁止访问：要求 SSL
403.5 - 要求SSL 128
禁用要求128位加密选项，或使用支持128位加密的浏览器以查看该页面。如果没有安装证书的Web站点出现此错误，请查看Microsoft知识库中相应的文章：224389 错误 信息：HTTP 错误 403、403.4、403.5 禁止访问：要求 SSL
403.6 - IP地址被拒绝
您已把您的服务器配置为拒绝访问您目前的IP地址。有关如何解决此问题的其他信 息，请查看Microsoft知识库中相应的文章：248043 错误信息：403.6 - Forbidden:IP Address Rejected（403.6 - 不可用：IP 地址被拒绝）
403.7 - 要求客户端证书
您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。有关其他信息，请查看Microsoft知识库中相应的文 章：190004 错误 403.7 或 “Connection to Server Could Not Be Established”（无法建立与服务器的连 接）
186812 PRB：错误信息：403.7 Forbidden:Client Certificate Required （403.7 禁止访问：要求客户端证书）
403.8 - 站点访问被拒绝
您已为您用来访问服务器的域设置了域名限制。有关如何解决此问题的其他信息，请 查看Microsoft知识库中相应的文章：248032 错误信息：Forbidden:Site Access Denied 403.8（禁止访问：站点访问被拒绝 403.8）
403.9 - 用户数过多
与该服务器连接的用户数量超过了您设置的连接限制。有关如何更改此限制的其他信 息，请查看Microsoft知识库中相应的文章：248074 错误信息：Access Forbidden:Too Many Users Are Connected 403.9（禁止访问：连接的用户太多 403.9）
注意：Microsoft Windows 2000 Professional和Microsoft Windows XP Professional自动设置了在IIS上最多10个连接的限制。您无法更改此限制。
403.10 - 配置无效
403.11 - 密码更改
403.12 - 拒绝访问映射表
您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户ID已被拒绝访问该文件。有关其他信息，请查看Microsoft知识库中相应的文 章：248075 错误信 息：HTTP 403.12 - Access Forbidden:Mapper Denied Access（HTTP 403.12 - 禁止访问：映射表拒绝访问）
403.13 - 客户端证书被吊销
403.14 - 拒绝目录列表
403.15 - 超出客户端访问许可
403.16 - 客户端证书不受信任或无效
403.17 - 客户端证书已过期或尚未生效
403.18 - 在当前的应用程序池中不能执行所请求的URL（IIS 6.0专有）
403.19 - 不能为这个应用程序池中的客户端执行CGI（IIS 6.0专有）
403.20 - Passport登录失败（IIS 6.0专有）