Descobri isso com vários outros posts na internet.
Você precisa desativar o SSL se não tiver certificados HTTPS. Ele tenta redirecionar o login para https://youserver.com e falha. É por isso que tenho erros estranhos no servidor e proibidos.
Desmarque Require SSL no Default Website e clique em Apply
É melhor obter um certificado SSL se você estiver executando negócios ou produção.