在使用IIS（Internet Information Services）托管网站时，401未授权错误是一个常见的问题。这种错误通常是因为访问请求被服务器拒绝，而拒绝的原因是用户身份验证失败或者权限不足。为了解决这个问题，我们需要从多个角度入手，包括检查用户身份验证设置、调整文件系统权限以及确保应用程序池配置正确等。

二、检查身份验证方式

当遇到401未授权错误时，首先需要确认的是IIS是否启用了正确的身份验证方式。不同的Web应用程序可能需要不同类型的认证机制，例如匿名身份验证、Windows身份验证或基本身份验证等。如果选择的身份验证方式与应用程序需求不符，就可能会导致客户端无法成功登录，进而引发401错误。

三、调整文件夹及文件权限

确保应用程序所需的物理路径下的所有文件夹和文件都具有适当的权限是非常重要的。对于Windows身份验证的应用程序来说，这意味着要赋予网络服务账户（如IUSR或特定的应用程序池标识）对这些资源的读取/写入权限。可以通过右键单击文件夹或文件，在属性窗口中找到“安全”选项卡进行设置。

四、检查应用程序池标识

IIS中的每个网站都会关联一个应用程序池，该应用程序池负责处理来自客户端的所有请求。为了使应用程序能够正常工作，必须保证它所对应的应用程序池正在运行，并且其标识已正确设置。如果应用程序池停止了，或者它的标识没有足够的权限来执行某些操作，则会导致401未授权错误。

五、启用详细错误信息

有时候，默认情况下IIS会隐藏详细的错误信息以保护服务器的安全性。这对于排查问题造成了不便。在开发环境中可以考虑临时启用详细的错误信息显示功能，以便更准确地定位问题所在。完成故障排除后记得再次禁用此功能以增强安全性。

六、总结

解决IIS网站因权限不足导致的401未授权错误并不是一件复杂的事情，但确实需要一定的技巧。通过以上几个方面的检查和调整，我们应该能够有效地解决问题并让网站恢复正常运行。在实际操作过程中还需要结合具体情况进行灵活应对。