OK, acontece que o papel tem que ser adicionado. Eu fui ao Gerenciador de Servidores > Funções > Adicione serviços de função. No nó Segurança, na árvore Serviços de Função, há uma opção para Restrições de IP e Domínio.
Verificando se os serviços de função foram instalados e agora meu Gerenciador do IIS tem um ícone para "Restrições de endereço e domínio do IPv4". Parece que isso deve ser instalado por padrão.
*** Nota: o instalador avisa sobre uma reinicialização, mas não fui solicitado por um após a conclusão da instalação. Todos os meus sites ficaram ativos durante a instalação também.