IIS 7 (Internet Information Services) 是 Windows Server 中一个功能强大的网络服务器，用于托管和管理 Web 应用程序。在使用 IIS 7 新建站点时，有时会遇到权限问题，导致网站无法正常访问或资源不可用。本文将介绍如何解决这些常见的权限问题。

1. 确认应用程序池身份

应用程序池身份是指 IIS 为每个应用程序池设置的运行用户账户。默认情况下，IIS 7 使用的是“ApplicationPoolIdentity”，这是一个特殊的内置账户。如果您的站点需要访问文件系统或其他资源，则必须确保该账户拥有相应的权限。

要检查应用程序池的身份，请按照以下步骤操作：

• 打开 IIS 管理器。
• 在左侧导航栏中选择“应用程序池”。
• 找到并点击您要查看的应用程序池名称。
• 在右侧的操作面板中，点击“高级设置”。在这里可以查看当前使用的标识类型。

2. 设置正确的文件夹权限

为了让 IIS 能够正确读取、写入或修改文件，您需要为相关目录授予适当的权限。通常来说，对于静态内容（如 HTML 页面），只需要提供读取权限；而对于动态内容（如 ASP.NET 应用程序），可能还需要写入权限。

具体做法如下：

• 右键单击要配置权限的文件夹，选择“属性”。然后切换到“安全”选项卡。
• 点击“编辑”按钮以更改权限。如果您没有看到合适的用户组或用户名，可以点击“添加”来手动输入。
• 输入 IIS AppPoolYourAppPoolName（将 YourAppPoolName 替换为实际的应用程序池名称），然后点击“检查名称”确认。
• 为新添加的用户分配适当的权限：至少需要给定读取权限，根据需求可增加写入权限等。

3. 检查匿名身份验证设置

当启用匿名身份验证时，IIS 将使用特定的用户账户来代表匿名用户进行请求处理。这个账户通常是 IUSR 或 ApplicationPoolIdentity。如果此账户缺乏对网站根目录及其子目录的适当访问权限，则可能导致权限错误。

为了确保匿名身份验证正常工作，请执行以下操作：

• 在 IIS 管理器中，选中目标站点。
• 双击“身份验证”图标。
• 确保“匿名身份验证”已启用，并且其“用户名”字段显示为“应用程序池标识”。

4. 其他注意事项

除了上述方法外，还有一些其他因素也可能引起权限问题：

• 防火墙/杀毒软件：某些安全软件可能会阻止 IIS 访问必要的端口或文件。请暂时禁用它们来测试是否是原因所在。
• .NET Framework 版本：确保所使用的 .NET Framework 版本与应用程序兼容，并且已经安装了所有必要的更新。
• 注册表项：有时，某些特定的应用程序可能需要额外的注册表项才能正常运行。请参考官方文档了解更多信息。

通过以上步骤，应该能够有效解决大部分因权限设置不当而导致的新建站点无法正常工作的问题。如果经过尝试后仍然存在困难，建议查阅微软官方支持文档或者向专业技术社区寻求帮助。