Im IIS laufen alle Websites im Kontext ihres Application Pool Users. Dieser wird automatisch angelegt und den Windows-Gruppen Users und IIS_Users zugeordnet.

Nun stellt sich die Frage, wie man die Berechtigungen am Webserver am besten organisiert, damit möglichst wenig Zugriffsrechte vergeben werden müssen, aber der User für die Verwaltung der Website dennoch alle Rechte hat, die er benötigt.