Какие права нужно добавить на папку перед установкой продукта на iis

Имеем Win Server 2008 R2 Web Edition SP1, IIS 7.5. Через Web PI устанавливаю WordPress 3.0, попутно ставится на автомате PHP и MySql. Инсталлирую WordPress, все чудесно установилось и начало работать. На удивление не на что грешить, и файлы заливаются, и
плагины и темы инсталлируются, обновляются… обновил через пару дней форум к версии 3.1 автоматом (т.е. через админку за меня все сделал сам WordPress).

Ну а теперь о чудесах:

1) нужно выставлять права доступа на определенные файлы/папки. В Unix это все делается через chmod и в гайда о нем только и пишут, но вот ведь задачка, под виндой никаких разрешений уже не нужно было ставить, все само по себе работает. Это как понимать?
А как же безопастность?

2) ладно, читаем дальше, и находим в гайдах, что нужно пользователю IIS’a выставлять права допустим на папку wp-content, открываю Безопасность этой папки и я и близко не наблюдаю в списках пользователей учетную запись IIS’a. Я в недоумении, почему тогда
работает? Копаю глубже, захожу в папки нижнего уровня и вижу, что в безопасности на некоторых папках таки стоит разрешение учетной записи IUSR особые разрешения, и проставлены все галочки. Хорошо, захожу в Локальные группы и пользователи, далее в Пользователи
и я не вижу никакого пользователя IUSR. Иду в Локальные группы, открываю группу IIS_IUSRS а внутри пусто, т.е. нет ни одного пользователя. Вопрос: почему я не вижу ни в Локальные группы, ни в Пользователи пользователя IUSR (я понимаю, что это встроенная
учетная запись IIS, но почему ее не видно в группах), к-рый существует и добавляется в Безопасность к папкам?

3) далее, при каких-то неустановленных обстоятельствах, на ряд папок устанавливаются непонятно кем и какие права. На сколько я подозреваю, случается это тогда, когда через WordPress я закачиваю и устанавливаю плагин/тему, а затем ее редактирую либо через
админку (запись изменений в файл), либо вручную, и вроде все ок. Потом я вижу в админке информацию о том, что доступно обновление к плагину/теме, жму Обновить и получаю сообщение об ошибке, мол обновление не удалось. Лезу в папку с плагином/темой и смотрю
вкладку Безопасность и сразу получаю сообщение о том, что у меня отсутствую права на просмотр прав, и нужно запросить разрешение у админа, хотя я итак сижу под админской учеткой… Безопасность просмотреть таки дает, лезу в Дополнительно и смотрю кто же владелец
папки, а там все нормально, владелец встроенная группа админов, и при всем этом, я немогу ничего сделать этой папке (не удалить ее, не изменить прав, не изменить владельца). Останавливаю в IIS сайт, пытаюсь опять удалить эту папку или изменить права — не помогает.
Спасает только перезагрузка системы. Вопрос: почему так происходит, и как избегать такой ситуации, ибо при каждом таком случае перегружать веб-сервер не хорошее решение.

4) идем дальше, выходит обновление 3.1.1 к WordPress, пытаюсь обновить через админку в автоматическом режиме, получаю ошибку, по логам пхп видно, что не хватает прав на каталог. Теперь вопрос: почему же раньше я с 3.0 спокойно обновился точно так же до 3.1,
а теперь до 3.1.1 уже не получается? Закрадываются мысли, что что-то не совсем хорошо работает, а точнее, я вообще не понимаю как все это работает на виндовсе, какая-то каша получается.

5) как правильно настраивать права в виндовсе? Я знаю как в Unix делать chmod 755, 644, 777,
400, 666 но я не знаю как эти же права выставить в винде, ибо тут уже все иначе. Где-то можно вычитать какие именно права выставлять для каждой перечисленной комбинации (выше) в винде? Или может можно поднять FTP на винде и через фтп-клиент какой-то законектиться
с его помощью уже выставить права в привычной форме аля 755 и т.п. И как узнать, кому все-таки выставлять права: пустой группе IIS_IUSRS или «скрытой» учетке IUSR.

Пытался искать помощи на офф сайте вордпресса, но там мне только соболезнуют, когда видят что все это под виндой и IIS, гугление по этой теме тоже особо не обнадеживает. Увы, приходится сидеть под виндой и как-то решать эти проблемы, хотя в том же Unix’е
это все решается очень просто и быстро (возможно и в винде тоже быстро, но эти вопросы очень слабо освещены и пользователи просто теряются и не знают что и как выставить, чтобы не просто работало, а было корректно выставлено, ибо это все безопасность данных).