IIS Schreibrechte

Die IIS-Schreibrechte bei Webserveren, wie richtig setzen?

Habe einen vServer mit Windows Server 2003.
Habe nun php, MySQl und den IIS-Server zum laufen bekommen.

Habe aber nun ein Problem und zwar es gibt kein CHMOD.
Oder gibt es spezielle FTP Server für Windows die CHMOD interstützen oder in NTFS Berechtigung umwandeln? Glabe ich eher nicht.

Nun habe ich einfach auf dem gesamte WebServer-Verzeichniss alle Schreibrechte für den Benutzer IUSR gesetzt, sozusagen als Ersatz für CHMOD 777.

Ist das sicher ?
Mache mir nämlich Gedanken, dass dann der Server evtl. gehackt wird !
Aber sonst muss ich ja jedesmal auf den Server per Remotedesktop und das manuell für eine Datei/Ordner machen.