如何基于ACL设置网站的权限

我希望特定ACL中的人员可以访问我的网站。我已将我的ACL添加到服务器中的Website文件夹中，并赋予其完全访问权限。当前，该文件夹具有对SYstem，ADMIN和ACL的访问权限。但是，当我尝试访问该网站时，会得到：

500-内部服务器错误。您正在寻找的资源有问题，无法显示。

现在，我添加\ IIS_IUSRS。然后，我可以访问该网站，但访问ACL之外的人也可以。我的网站的应用程序池的身份设置为 NetworkService

我应该如何解决此问题？我需要仅ACL成员才能访问此网站。

感谢和帮助。