今天帮一好朋友弄她的winxp sp3 professional 安装iis，要配置一个本地asp网站，结果发现在资源管理器里打开这个文件或文件夹的属性页面，里面没有：安全：选项卡来设置文件夹的访问权限，权限设置功能被禁用了。
结果在GPEdit.msc里发现了这样一句话：
从 Windows 资源管理器中删除“安全”选项卡。
如果启用此设置，则当用户打开所有文件系统对象(包括文件夹、文件、快捷方式和驱动器)的“属性”对话框时，将无法访问“安全”选项卡。因此，用户将无法更改安全设置，也无法查看所有有权访问有问题的资源的用户列表。
如果禁用或没有配置此设置，则用户将能够访问此安全选项卡。
嗯，原来确实被我猜中，是通过组策略编辑器应用了新的组策略来实现这个的，不知道那些做简化版xp的主儿为什么要做这样的设置？
下了iis的安装包 成功安装并重启后，下一步打算通过GPEdit.msc来修改这个策略，实现配置这个安全问题。为什么要修改这个？好问题。
iis安装好了之后，我朋友的asp程序无法对asccess数据库的mdb文件进行操作，提示数据库只读。于是知道了，是internet来宾账户对这个数据库文件没有写权限。
cacls e:\wwwroot /t /e /c /g user_id:f
哎，到最后也没办法恢复出资源管理器里面的“安全”选项卡，于是命令行 解决问题算了。在通过 iis 取得默认匿名访问权限后，通过上一行的命令行工具就可以取得权限了。