在Windows Server 2008环境下，应用程序池身份验证和目录浏览权限的设置对于确保Web应用的安全性和正常运作至关重要。本文将详细阐述如何配置IIS（Internet Information Services）7.0中的应用程序池身份验证，并说明正确设置目录浏览权限的方法。
一、应用程序池身份验证设置
1. 打开“服务器管理器”，选择“角色”下的“IIS”。点击左侧的“Internet信息服务(IIS)管理器”。在连接窗格中，展开服务器节点，然后展开“站点”，右键单击要配置的应用程序池对应的网站或应用程序，选择“高级设置”。
2. 在“高级设置”对话框中，找到“应用程序池”属性，并记录下其值。这个值对应的就是与该网站关联的应用程序池名称。
3. 接着，在“连接”窗格中，单击“应用程序池”。在右侧的“操作”窗格中，选中之前记录的应用程序池，再点击“高级设置”。
4. 在“应用程序池标识”部分，有三个选项：“内置账户”、“特定用户”和“应用程序池标识”。一般推荐使用“应用程序池标识”这一选项，它是由IIS创建的一个低权限的虚拟账户，能够降低安全风险。如果需要更高的权限，则可以选择“特定用户”，并输入具有适当权限的用户名和密码。
5. 设置完毕后，点击“确定”。应用程序池的身份验证方式就已经完成了初步配置。接下来还需要根据实际需求进一步调整其他相关参数，如加载用户配置文件等。
二、目录浏览权限设置
1. 返回到“Internet信息服务(IIS)管理器”，在连接窗格中，展开服务器节点，展开“站点”，右键单击要配置目录浏览权限的网站或应用程序，选择“编辑功能”。
2. 在中间窗格中，双击“目录浏览”图标。
3. 在弹出的“目录浏览”页面中，勾选“启用目录浏览”，以允许用户通过浏览器查看该目录下的文件列表；如果不希望公开这些信息，则应取消此选项。
4. 如果启用了目录浏览，还可以自定义显示样式。可以修改默认模板来改变目录列表呈现的方式。例如，添加图片缩略图、更改排序规则等。具体方法是在“目录浏览”页面底部点击“显示模板…”，然后按照提示进行操作即可。
5. 完成所有设置后，记得保存更改并重启IIS服务使配置生效。可以通过命令行输入“iisreset”命令或者在“开始”菜单搜索“IIS重置”来实现。
三、总结
正确地设置应用程序池身份验证和目录浏览权限有助于提高Web应用的安全性和用户体验。前者决定了访问资源时所使用的凭据，后者则影响了用户能否看到以及如何看到指定目录的内容。在部署Web应用时，务必认真考虑这两方面的配置，确保既满足业务需求又符合安全规范。
