是上网找各种相关资料。其中解决该问题的前半段是用如下这个帖子的方法。
http://www.360doc.com/content/14/1119/01/16402602_426289088.shtml
但是，问题依旧。经过一番折腾，还是着手于“应用程序池”。
最后，在应用程序池上--右键--高级设置--进程模型--标识，更改了这项里的“内置账户”。将原有的“ApplicationPoolIdentity”更改为之前设置的“NetworkService”。然后浏览所有网站，一切OK了。
特殊提示：“ApplicationPoolIdentity” 是虚拟账户 与 “NetworkService”的权限有差异。在此不详细说明。