为了安全考虑，服务器没有安装虚拟主机控制面板之类的软件，全部是手工添加，效率上慢很多。考虑到安全，添加一个网站目前想到的要做到下面几步：

1、添加新的Internet来宾账户，设置复杂的密码，并设置其隶属于Guests组。

2、新建网站目录文件夹。设置administrator、system完全控制，新建的来宾账户读取、读取和运行的权限。

3、打开IIS，新建站点。“目录安全性”设置用户为新建的来宾账户，添加相应的默认内容文档，并分配应用程序池。

4、允许上传的文件夹设置修改、写入的权限。并在IIS中设置其执行权限为“无”。

5、ASP网站，在IIS中右击数据库文件，选择属性，取消“读取”，只保留“记录访问”。

以上是我目前采用的步骤，还望高人指点^_^~