Esta é uma questão muito conhecida e antiga. No entanto, Shawn Weisfeld desde há um ano uma solução em seu blog :
The fix was to force the web server to use NTLM. To do this in IIS 7 is just a setting in system.web/system.webServer/security/authentication/windowsAuthentication/providers section of the web.config