默认情况下，ASP.NET的网站的用户是不具备Modify和Write的权限的。用户需要上传文件时，应该为用户提供上传目录Modify & Write的权限。
当然最直接的是添加Everyone的用户，并分配其Modify & Write权限，不过这并不安全。
但是IIS还有几个比较特殊的用户，ASPNET,IIS_WPG。为这两个用户分配可Modify & Write的权限即可。
关于更多目录权限的设置可以参考这里：有ASP,PHP和ASP.NET的设置。
http://sunanjie1986.blog.163.com/blog/static/2092869120079532837802/