HTTP 401.3 - Access denied by ACL on resource

HTTP 401.3 - Access denied by ACL on resource
Internet Information Services <---

detta meddelande får jag om jag ska kolla i root mappen på min win2k server. jag vill inte att IUSR_ ska ha möjlighet att kolla i min rootmapp men jag vill att dom ska kunna använda sig av default.htm i mappen? måste jag sätta rättigheter till IUSR på hela mappen för att det ska funka fint eller räcker det bara med den filen? det vill inte funka för mig.