访问本机IIS站点被要求输入用户名和密码

访问发布在本机IIS上的站点时，老弹出一个框要求输入用户名密码，而输入本机的管理员帐户，却还是弹出这个框来。这个问题非常烦，网上的意见如下： 
    1. 设置发布目录文件夹的访问权限，允许everyone访问。 
    2. 设置IIS安全选项卡中，允许匿名访问。 

    这里漏过了一个设置，我在设定完这两项后，仍然无法解决问题。最后发现问题出在web.config配置中： 
    <authorization>
         <allow users="?" />
    </authorization> 
    这种配置会将匿名访问拦截下来。 
    将它设置为： 
     <authorization>
         <allow users="*" />
    </authorization> 
    这样便允许所有用户访问了。下面将列出相关的完整设置的用法： 
    <authorization>
         <allow users="*" /> 
         <!-- 
             <allow user="" />   用逗号分隔用户列表 
            <allow roles="" />   用逗号分隔角色列表 
            <deny user="" />    道理同上，配置拒绝访问的用户或角色列表 
            <deny roles="" /> 
         --> 
   </authorization>