IIS sikkerhed

Hej Eksperter :o)

Jeg håbede på, at der var en venlig sjæl herinde, der kunne hjælpe mig.

Jeg sidder og leger med en IIS, og har oprettet 2 websteder..
og mine bibliotekerne ligger på mit D drev, ikke system drevet.

Men hvordan begrænser man, så det ikke er muligt, at oprette eller se undermapper, via serverkoden? altså så hjemmesidens biblitek, bliver dens rodbibliotek.

Lige nu er det sådan at jeg kan lave filer på mit C drev.. og det er jo ikke sikkert..