如果一个Web站点利用IIS建立在NTFS分区，那么可以通过分级机制对它进行访问控制。在这种分级访问控制中，系统首先检查______是否在允许的范围内。