求个设置IIS虚拟目录访问权限的方法

最近我在一台公用的WEB服务器上挂了个网站,由于是公用的WEB服务器,该服务器的管理员帐号很多人知道.公用也没什么,但问题是老有人对我网站所在的虚拟目录进行恶意配置,弄的我很头痛..我知道服务器可以通过设置磁盘访问权限来防止他人非法访问文件,但这个方法搞不定上面这种情况.这个似乎和MMC控制台有关,这个需求我都觉得有些怪..哎呀..
大家给我点建议....现在真的米任何思路