在Windows Server 2003环境中设置WEB服务器的NTFS权限，是确保服务器安全的重要步骤，以下是一些具体的设置方法：
1、系统盘权限设置
仅授予System和Administrators完全控制权限：对于C盘，只保留System和Administrators用户的完全控制权限，删除其他所有用户或组的权限。
禁止目录继承父级权限：在设置C盘权限时，应选择不替换子目录的权限，以防止权限错误地应用到子文件夹和文件上。
2、关键目录权限调整
Program Files目录：仅保留System和Administrators的访问权限，并确保不替换子目录的权限设置，以保持其他程序的安全。
Common Files/Microsoft Shared：在这个目录下，添加Users组并仅授予读取权限，同时确保这些设置被复制到所有子目录。
3、网站目录的特殊设置
IIS匿名用户访问权限：对于存放网站的目录，应授予IIS匿名用户（通常是IUSR_机器名）读取和执行脚本的权限，但避免授予写入权限，除非绝对必要。
ASP.NET程序目录：如果网站使用ASP.NET技术，需要为IIS_WPG组或隶属于该组的用户设置完全控制权限，以确保应用程序可以正常运行。
4、日志文件的安全配置
日志目录权限：确保IIS日志文件存储在一个安全的位置，并且只有管理员和System账户具有完全控制权限，建议将日志文件存储在非系统盘上，以避免系统盘权限过于宽松带来的风险。
5、禁用不必要的服务和组件
卸载不安全的组件：直接卸载并删除wshom.ocx和shell32.dll等不安全组件，减少潜在的攻击面。
停止和禁用不必要的服务：如Workstation服务，防止列出用户组和系统进程信息，增强系统安全性。
通过上述步骤，可以有效地提高Windows Server 2003 WEB服务器的安全性，防止未授权访问和潜在的网络攻击，定期审查和更新这些设置也是非常重要的，以应对新出现的威胁和漏洞。