IIS 重定向到TOMCAT的访问权限为什么需要ADMIN组

OS:win2003
server:iis6+jk2+tomcat5.5
为什么IIS转发请求到tomcat需要IIS的匿名访问权限是ADMINI组的用户呢?
给一个WEB应用程序一个ADMINI管理员权限实在是太大了,
这到底是怎么回事,为什么要这么大的权限,到底TOMCAT真正被访问的目录是哪一个,
我们是否能创建一个用户只有访问那个目录权限呢?
这是我在server.xml里的配置
<Host name="cp.****s.net" appBase="sms/cp" unpackWARs="true" autoDeploy="true"
       xmlValidation="false" xmlNamespaceAware="false">
<!--<Context path="" docBase="."/>-->
</Host>
web真正浏览的是哪个目录(注:我的程序是STRUTS开发的)