Wordpress no Windows 2008 O IIS exige que você conceda permissão de leitura à conta IUSR e à conta IIS_IUSR na pasta raiz. Se você quiser adicionar anexos às suas postagens, precisará adicionar acesso de gravação a IUSR na pasta wp-content / upload.
Se você quiser poder atualizar dinamicamente os plugins, então você precisa conceder acesso de gravação à pasta wp-content. Eu recomendaria somente conceder permissões de gravação para a pasta wp-content quando você estiver executando atualizações e, em seguida, remover a permissão quando terminar.
Eu escrevi um artigo sobre isso no meu blog depois trabalhando com as mesmas perguntas.