>>админ из группы админов - у него все права есть
вроде
не очевидно.
вот из манов:
"
По умолчанию рабочий процесс IIS6.0 выполняется под новой встроенной учетной записью Network Service, у которой ровно семь привилегий. Она позволяет:
изменять квоты памяти для процесса;
генерировать отчеты аудита защиты;
регистрироваться как сервис;
заменять маркер (token) уровня процесса;
олицетворять (impersonate) клиент после аутентификации;
выполнять локальную регистрацию;
обращаться к данному компьютеру из сети.
"
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой