segurança no IIS

Tenho um servidor iis 6.0 - windows 2003 e quando coloco um script em asp que acessa arquivos em um dos domínios meus ele acessa o conteúdo da unidade c:, fora da pasta do domínio, qual seria o procedimento para o bloqueio disso ? alguém poderia me ajudar !