A única outra alteração que você precisa fazer é garantir que a conta na qual o IIS é executado esteja autorizada a acessar o novo diretório. No meu Vista + IIS7, esse nome de conta é IIS_IUSERS. Certifique-se de não conceder muitos direitos neste diretório. Provavelmente deve ser somente leitura para essa conta.