acesso a diretórios 2003 server

Tenho um servidor web com o win 2003 server que executa asp e php.No IIS 6 estou executando os sites com o usuário padrão do IIS.O problema é que através do php consigo executar um script que "abre" um arquivo que está em c: program filesComo posso criar um usuário que tenha os requisitos mínimos necessários para rodar o iis e não tenha permissão de acessar outros diretórios do sistema além do diretório do site dele?Pensei de criar um grupo que executasse o IIS e criar, para cada site um usuário com a permissão "a mais" de acessar seu diretório, mas não sei como fazer isso...Obs: O Active Diretory está desativado nesse servidor.