1.IUSR用戶組默認為iis創建網站默認的匿名用戶。可以在創建網站的身份驗證中看到.當然也可以到C:\Windows\System32\inetsrv\config\applicationHost.config文件中查查看.

其作用就是網站目錄進行權限設置, 由于IUSR屬于內置用戶，所以使用時，不需要輸入密碼。所以不用擔心IUSR密碼過期的問題；

2.IIS_IUSRS內置用戶組擁有應用程序池訪問系統資源所需的足夠權限。因此，任何加入此用戶組的用戶，都可以成為一個合格的應用程序池標識用戶.(IIS_IUSRS在windows2003中的前稱是IIS_WPG).

當IIS啟動工作進程時，需要用戶來標識進程，而IIS_IUSRS用戶組成員ApplicationPoolIdentity就是默認的標識。

ApplicationPoolIdentity并不是指一個用戶，而是所有程序池默認標識用戶的統稱。這些用戶與程序池是一一對應的。例如，程序池DefaultAppPool的ApplicationPoolIdentity是用IISAPPPOOL\DefaultAppPool。

因此，有了IIS_IUSRS用戶組，管理應用程序池標識就變得簡單多了，至少你不需要再為不同程序池下的站點設置不同的程序池標識用戶權限。