角色为管理用户组的访问规则提供了一种便捷的方法。创建用户后，可以将他们分配给角色（在 Windows 中是将用户分配给组）。例如，可以创建一组页面，然后将其访问权限限制于某些特定的用户并由用户自己将这些页面存储在文件夹中。然后，可以使用 IIS 7.0 定义允许和拒绝访问该受限文件夹的规则。如果未被授权的用户尝试查看受限制的页面，该用户会看到错误消息或被重定向到您指定的页面。