关于IIS类的权限问题 拒绝访问

Question

拒绝访问。 
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。 异常详细信息: System.UnauthorizedAccessException: 拒绝访问。 ASP.NET 未被授权访问所请求的资源。请考虑授予 ASP.NET 请求标识访问此资源的权限。ASP.NET 有一个在应用程序没有模拟时使用的基进程标识(通常，在 IIS 5 上为 {MACHINE}\ASPNET，在 IIS 6 上为网络服务)。如果应用程序正在通过 <identity impersonate="true"/> 模拟，则标识将为匿名用户(通常为 IUSR_MACHINENAME)或经过身份验证的请求用户。 若要授予 ASP.NET 对文件的写访问权，请在资源管理器中右击该文件，选择“属性”，然后选择“安全”选项卡。单击“添加”添加适当的用户或组。突出显示 ASP.NET 帐户，选中所需访问权限对应的框。源错误: 
行 72： 
行 73：  DirectoryEntry newVirDir = root.Children.Add("Aspcn","IIsWebVirtualDir");
行 74：  newVirDir.Invoke("AppCreate",true);
行 75：  newVirDir.CommitChanges();
行 76：  root.CommitChanges();
 哪位大哥帮忙一下啊，我在增加一个虚拟目录时出现这样的问题，我估计是权限哪边没有设好，哪位知道告诉我一下啊，万分谢谢！！！

Answer 1

把要设置的文件夹的权限中加入IUSR_你的机器名这个用户，给这个用户完全控制的权限，把应用到子项的选项选中。试试。

Answer 2

还要允许匿名用户即ANONYMOUS LOGON有权限访问.

Answer 3

做你编码里的操作是需要进程或线程拥有administrator权限的，一般来说，不应该允许用户通过网页来做的，如果你坚持的话，参考下面这篇文章如何在 ASP.NET 应用程序中实现身份模拟
http://support.microsoft.com/kb/306158/zh-cn

Answer 4

谢谢各位了，特别是saucer(思归)