使用 Windows Server 2008 限制對網站的訪問

我需要在 Windows Server 2008 中執行哪些操作才能將網站（或網站中的目錄）的訪問權限僅限於特定使用者？

如果 NTFS 權限更具限制性，則它們將優先於站點/虛擬目錄的權限： http ://technet.microsoft.com/en-us/library/cc739391(WS.10).aspx

IIS 可以將網站限制為 IP 地址或地址範圍，這對於使整個辦公室可見網站（例如，限制在您自己的開發網站和您的客戶辦公室 IP 範圍內的開發網站）很有用

http://technet.microsoft.com/en-us/library/cc730889%28WS.10%29.aspx

這並不是真正的身份驗證，但通常設置起來更快、更容易，但安全性較低（IP 可能被欺騙）。

引用自：https://serverfault.com/questions/119194