Winwebmail目錄下及根目錄的用戶權限設置很重要, 經多次調試,我的情況如下:
1、Winwebmail安裝的根目錄下必須給Users用戶讀取及寫入的權限,如:
安裝在D:\winwebmail目錄下,則D盤必須給UsersUsers用戶讀取及寫入的權限;
2、Winwebmail安裝目錄必須給Users角色的用戶或Users讀取及寫入的權限，如我的是給IUSR_*********用戶訪問Webmail, 但IUSR_*******是Guests用戶，所以我的服務器權限是繼承了D：\盤的權限，再加入IUSR_*********全權控制的權限。
以上是我的設置，並經過多次調試成功。
系統環境：
WIN2003企業版＋IIS6+MCAFEE8+XXXX防火墻軟件
WINWEBMAIL 3.6.3.1(安裝路徑 D:\WINWEBMAIL）
權限設置：
D盤根目錄
超級用戶，SYSTEM用戶：完全控制
IIS來賓帳號，UESER用戶： 讀取和運行，列出文件夾目錄，讀取
D:\WINWEBMAIL
超級用戶，SYSTEM用戶：完全控制
IIS來賓帳號，UESER用戶：完全控制
除去了EVERYONE完全控制後的權限設置方面，相對於WIN2000 SERVER來說，主要增加了USER用戶的訪問權限
（原因是什麽？自己找找WIN2003方面的資料看看）
以上設置均經過了測試（客戶端可以使用WEB訪問郵件系統，正常收發郵件）
以上設置僅供參考～
在 win2k3 下安裝 WinWebMail 3.6.3.1 完全攻略手冊!
作者：老Q 時間：2004-12-4 文檔類型：原創 來自：藍色理想
1)查看硬盤:兩塊9.1G SCSI 硬盤(實容量8.46*2)
2)分區
系統分區X盤7.49G
WEB 分區X盤1.0G
郵件分區X盤8.46G（帶1000個100M的郵箱足夠了）
3)安裝WINDOWS SERVER 2003
4)打基本補丁(防毒)．．．在這之前壹定不要接網線！
5)在線打補丁
6)卸載或禁用微軟的SMTP服務(Simple Mail Transpor Protocol)，否則會發生端口沖突
7)安裝WinWebMail,然後重啟服務器使WinWebMail完成安裝.並註冊.然後恢復WinWebMail數據.
8)安裝Norton 8.0並按WinWebMail幫助內容設定,使Norton與WinWebMail聯合起到郵件殺毒作用(將Norton更新到最新的病毒庫)
8.1 啟用Norton的實時防護功能
8.2 必須要設置對於宏病毒和非宏病毒的第1步操作都必須是刪除被感染文件，並且必須關閉警告提示！！
8.3 必須要在查毒設置中排除掉安裝目錄下的 \mail 及其所有子目錄，只針對WinWebMail安裝文件夾下的 \temp 文件夾進行實時查毒。註意：如果沒有 \temp 文件夾時，先手工創建此 \temp 文件夾，然後再進行此項設置。
9)將WinWebMail的DNS設置為win2k3中網絡設置的DNS，切記，要想發的出去最好設置壹個不同的備用DNS地址，對外發信的就全靠這些DNS地址了
10)給予安裝 WinWebMail 的盤符以及父目錄以 Internet 來賓帳戶 (IUSR_*) 允許 [讀取\運行\列出文件夾目錄] 的權限.
WinWebMail的安裝目錄,INTERNET訪問帳號完全控制
給予[超級用戶/SYSTEM]在安裝盤和目錄中[完全控制]權限,重啟IIS以保證設定生效.
11)防止外發垃圾郵件:
11.1 在服務器上點擊右下角圖標，然後在彈出菜單的“系統設置”-->“收發規則”中選中“啟用SMTP發信認證功能”項，有效的防範外發垃圾郵件。
11.2 在“系統設置”-->“收發規則”中選中“只允許系統內用戶對外發信”項。
11.3 在服務器上點擊右下角圖標，然後在彈出菜單的“系統設置”-->“防護”頁選中“啟用外發垃圾郵件自動過濾功能”項，然後再啟用其設置中的“允許自動調整”項。
11.4 “系統設置”-->“收發規則”中設置“最大收件人數”-----> 10.
11.5 “系統設置”-->“防護”頁選中“啟用連接攻擊保護功能”項，然後再設置“啟用自動保護功能”.
11.6 用戶級防付垃圾郵件，需登錄WebMail，在“選項 | 防垃圾郵件”中進行設置。
12)打開IIS 6.0, 確認啟用支持 asp 功能, 然後在默認站點下建壹個虛擬目錄(如: mail), 然後指向安裝 WinWebMail 目錄下的 \Web 子目錄, 打開瀏覽器就可以按下面的地址訪問webmail了:
) 做了MX記錄時(如MX記錄為: mail.domain.com)，可以設置 HELO 為該MX記錄(如: mail.domain.com)。
11.2 如果妳的域名(如: domain.com) 沒有做MX記錄時，可以設置 HELO 為域名(如: domain.com)。
11.3 註意: 如果有多個正式的域名時, 在 HELO 中只要任意設置壹個就行。
12)防止垃圾郵件:
方法很多，可以參考此頁的描述：/spam.html
12.1 推薦使用SMTP域名驗證功能，此功能反垃圾郵件效果不錯。使用方法是在服務器上點擊右下角圖標，然後在彈出菜單的“系統設置”-->“防護”頁選中“啟用SMTP域名驗證功能”項。不過要註意在“IP地址匹配方式”的選擇時，最好是選“B Class”，要不然有時會誤把壹些正常郵件也放到垃圾箱裏。
12.2 在服務器上點擊右下角圖標，然後在彈出菜單的“系統設置”-->“收發規則”中的“啟用SMTP發信認證功能”項和“只允許系統內用戶對外發信”項這兩個壹定要選中啟用，要不然就成 open relay 了。
12.3 還有就是“允許匿名轉發”項壹定要選中啟用！否則許多郵局發來的郵件都會收不到，不要反垃圾反的正常郵件都收不到就慘了，切記切記。
13)打開IIS 6.0, 確認在“Web服務擴展”下啟用了“Active Server Pages”支持, 然後在默認站點下建壹個虛擬目錄(如: mail), 然後指向安裝 WinWebMail 目錄下的 \Web 子目錄, 打開瀏覽器就可以按下面的地址訪問webmail了:
.txt
19.2 用webmail自己給自己發封帶這個病毒作附件的郵件，如果收不到的話，並且正常郵件都可以收到，那就說明防病毒功能生效了。