IISの設定

毎日ちょっとずつ設定しているけれどいまだに抜け出せない。
Windows統合認証で、うちのLANのドメインユーザーは普通のページはアクセスできるけど、特定のフォルダ以下は特定のグループしか閲覧できないようにしたいだけなのに，セキュリティのチェック階層が複雑に入り混じっていて、いったいどこが有効なのかわからないぞ。
というか前のサーバの設定も全部自分が行ったはずなんだけどいったいどうしていたのだっけ？やっぱり設定記録を残しておくのは重要だ。