Descobri isso com vários outros posts na internet.
Você precisa desativar o SSL se não tiver certificados HTTPS. Ele tenta redirecionar o login para https://youserver.com
e falha. É por isso que tenho erros estranhos no servidor e proibidos.
Desmarque Require SSL
no Default Website
e clique em Apply
É melhor obter um certificado SSL se você estiver executando negócios ou produção.