当用户通过web请求资源时，IIS接受请求并执行用户的初始验证工作。在判断用户是否被允许访问资源之前，IIS也执行其他的检查工作。
1、IP地址和域名限制。在windows2003 server和windows NT4中，可以规定客户机的IP地址和域名，此客户机会被允许访问或拒绝访问。可以通过IP address和domain name restrictions对话框完成，这些对话框位于站点或目录的properties对话框的directory security页。如果经常从单独机器上访问受限制的站点，或者如果所有的用户都来自于一组特定的IP地址或域，则这些对话框就很有用。
