web.configファイルの書き込みアクセスを削除

IISでパーマリンクの設定をデフォルトから変えると
「パーマリンク構造を更新しました。web.config ファイルの書き込みアクセスを削除してください !」と言われます。
具体的にどのようにすればいいのでしょうか？
また、なぜファイルの書き込みアクセスを削除する必要があるのでしょうか？
セキュリティ上の措置ならば、
インターネットに接続しないLAN内にあるサーバの場合はこの作業は不要なのでしょうか？
サーバにログインできるのも顔の分かる数名しかいません。