windows 2003 最头疼的配置问题就是权限访问，最近配置新服务器时碰上401.3问题，用以前的方法没能解决，最后同事在msdn上找到的解决方案，特此记录。
http://support.microsoft.com/kb/187506
文章内容：
本文列出了 Internet 信息服务 (IIS) 网站或文件传输协议 (FTP) 站点正常工作所需的基本 NTFS 访问权限。本文仅适用于 IIS 4.0。
有关 IIS 5.0 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
如果尝试访问不具有访问权限的网页，可能会出现以下错误信息：
有关 IIS 5.0 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
271071 如何为 IIS 5.0 Web 服务器设置所需的 NTFS 权限和用户权限
有关 IIS 6.0 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
812614 IIS 6.0 的默认权限和用户权限
注意：在安装 IIS 时，它会为匿名用户帐户 (IUSR_Computer_Name) 创建对默认网站和默认 FTP 站点的 NTFS 访问权限；如果适用，它还会为应用程序所有者的用户帐户 (IWAM_Computer_Name) 创建相应的 NTFS 访问权限。如果尝试访问不具有访问权限的网页，可能会出现以下错误信息：
HTTP Error 401 401.3 Unauthorized:Unauthorized due to ACL on resource.
更多信息
要访问和管理 IIS，本地系统帐户和本地管理员组必须具有对计算机上所有驱动器的“完全控制”权限。可以从命令提示符处添加这些权限。在 IIS 用于存放系统文件和内容的各个 NTFS 驱动器上键入以下命令：
注意：为每个驱动器修改权限可能需要几分钟，时间长短取决于驱动器上的数据量。如果驱动器上没有文件，将出现以下错误信息：
要为访问 IIS 的用户配置所需的最少 NTFS 权限，请将以下目录权限授予匿名 Internet 用户帐户。默认情况下，该账户为 IUSR_computer_name。此外，还应将以下目录权限授予可访问 Web 服务器的任何其他帐户或组。
注意：在 IIS 3.0 中，Active Server Pages 是一个附加产品，它位于自己的文件夹中。因此，运行 ASP 的 IIS 3.0 安装需要在 Winnt\System32\Inetsrv\Asp 文件夹中设置 READ (RX) 权限。
将内容定义为客户端可以使用 Web 浏览器进行访问的所有内容。可以包括网页、图像和文件等内容。默认情况下，万维网发布服务的内容文件夹是 \InetPub\Wwwroot，FTP 服务的内容文件夹是 \InetPub\Ftproot。
IIS 要求同时具备相应的 NTFS 权限和用户权限，才能访问 Web 服务器。下表列出身份验证类型，以及使用指定的身份验证类型所需的相应用户权限：
有关如何根据环境确定可供不同浏览器使用的身份验证类型的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
有关其他信息，请参见 Internet 信息服务 5.0 文档中的“安全性”主题。要查看此主题，请依次找到管理、服务器管理和安全性。
有关排查 IIS 的权限问题的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
cd \ cacls * /T /E /C /P System:F Administrators:F
The System cannot find the file specified.
目录 权限 ------------------------------------------------ Content READ (RX) Winnt READ (RX) Winnt\System32 READ (RX) Winnt\System32\Inetsrv READ (RX) Program Files\Common Files READ (RX) 及所有子目录
将内容定义为客户端可以使用 Web 浏览器进行访问的所有内容。可以包括网页、图像和文件等内容。默认情况下，万维网发布服务的内容文件夹是 \InetPub\Wwwroot，FTP 服务的内容文件夹是 \InetPub\Ftproot。
IIS 要求同时具备相应的 NTFS 权限和用户权限，才能访问 Web 服务器。下表列出身份验证类型，以及使用指定的身份验证类型所需的相应用户权限：
身份验证类型 所需用户权限 ------------------- ------------------- 匿名 本地登录 - 禁用密码同步 匿名 从网络访问此计算机 - 启用密码同步 基本 - 明文 本地登录 NT 质询响应 从网络访问此计算机 摘要 - 仅适用于 IIS 5.0 从网络访问此计算机 集成 - 仅适用于 IIS 5.0 从网络访问此计算机
229694 如何安装和使用 IIS 安全性“What If”工具
有关其他信息，请参见 Windows NT 4.0 Option Pack 文档中的“安全性”主题。要查看此主题，请依次找到 Microsoft Internet Information Server、服务器管理和安全性。 有关其他信息，请参见 Internet 信息服务 5.0 文档中的“安全性”主题。要查看此主题，请依次找到管理、服务器管理和安全性。
有关排查 IIS 的权限问题的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
271071 如何为 IIS 5.0 Web 服务器设置所需的 NTFS 权限和用户权限
185874 如何解决 Internet Information Server 4.0 中的权限问题
313075 如何为 IIS 中的 Web 内容配置 Web 服务器权限
120929 系统帐户在 Windows 中的用法
148437 Windows NT 中默认的 NTFS 权限
155253 不适当的 NTFS 权限可能导致 IIS 故障
265161 尝试查找在 FrontPage 中创建的 ASP 数据库结果页时收到错误信息
216828 密码同步/允许 IIS 控制密码可能引发问题
有关如何从 Active Server Pages (ASP) 连接到 Microsoft Access .mdb 文件的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
251254 PRB：使用 Jet 时返回“Disk or Network Error”（磁盘或网络错误）或“Unspecified Error”（未知错误）
