如果一个主机上建立了许多Web站点，那么都通过Administrator（缺省的站点管理员）进行管理会使系统管理员任务繁重。IS提供了指定Web站点管理员的功能，为某站点指定另外一个账户，对于系统来说该账户不需要很高权限，但具有管理Web站点的所有权限，因此可以将站点管理工作指派给不同的人员。配置方式是打开Web站点的属性窗口，选中“操作员”选项位，在操作员列表中添加或更改用户账户即可。身份验证对于用户身份验证，IS5.0提供了以下几种手段：
匿名验证 通过匿名验证，用户不需要输入用户名和口令便可以访问Web或FTP站点的公共区域。看起来匿名验证没有进行身份确认，实际上当用户试图连接到站点时，IS将匿名账户自动分配给用户，用户得到了匿名账户的权限。Windows有一个自行建立的匿名账户：IUSR_computername，该账户只包含在Guests组中，权限由系统强制。如果服务器上有多个站点或者站点上的区域要求不同的访问权限，则可以创建多个匿名账户，分别用于各个Web或FTP站点、目录或文件。将这些匿名账户分配到不同的用户组，可以赋予其不同的访问权限，从而达到对不同站点或站点的不同区域进行匿名访问的目的。匿名账户的使用方式是：当IS收到请求时，首先模拟匿名测试访问权限，如果允许访问，验证完成后用户便可以得到这些资源；如果不允许访问，IS将尝试使用其他验证方法；如果没有其他验证方法，IS则向浏览器返回“HTTP403访问被拒绝”的消息。为站点或目录配置匿名访问的方法是：在相应属性窗口的“目录安全性”选项卡中单击匿名访问和验证控制框中的“编辑”按钮，打开“验证方法窗口”，选中“匿名访问”，然后单击框中的“编辑”按钮，打开匿名用户账户窗口，选中“允许IS控制密码”，自动同步匿名账户密码，然后选择或更改账户名即可。匿名验证的优先级最高，即如果同时启用多种验证方式，IS首先使用匿名验证。

基本验证 基本验证是HTTP规范的一部分，并且被大多数浏览器所支持，因此是使用得最广泛的网站验证方法。其过程是：当用户访问到某需要基本验证的资源时，Web浏览器显示一个对话框，提示用户输入合法的Windows账户和密码，然后IS判断是否有效。如果无效，Web浏览器将反复显示该对话框，直到用户输入有效的用户名和密码或关闭此对话框；如果有效，IS则将建立连接。