主要要从三方面下手，一、账户；二、账户权限；三、策略
一、(compmgmt.msc打开)计算机管理-用户管理-本地用户和组中的IUSR_pc名和IWAM_pc名属性里边都不能勾选“账户已停用”，
二、其次，设置你网站的权限和属性的时候，
权限至少包括administrator ，IUSR_PCname ，SYSTEM ，USERS ；
目录安全性-匿名访问要勾选。
三、在安全策略中解决权限问题。
打开(secpol.msc)本地安全策略。安全设置-本地策略-用户权利指派，在右侧找到两项。
1、拒绝从网络访问这台计算机，双击打开，将里边的账户全都删除，清空。
2、从网络访问此计算机，双击打开，添加“IUSR”，添加IUSR所在组，实在不行，添加“NETWORK”，添加“Everyone”，实在不行，就这么干吧。
可是你要注意：这样做是有一定风险的。所以千万小心。