Obrigado ao MattB, este tópico Stack Overflow eventualmente me levou à resposta certa (para mim).
Eu executei o seguinte comando (de C: \ WINDOWS \ Microsoft.NET \ Framework \ v2.0.50727):
aspnet_regiis.exe -GA domain\username
... em que domínio \ nome de usuário era o nome de usuário qualificado pelo domínio (no formato padrão do Windows) do usuário que eu estava usando para a identidade do pool de aplicativos.
A partir da ajuda aspnet_regiis, a opção -GA faz:
Grant the specified user or group access to the IIS
metabase and other directories used by ASP.NET.
Eu não sei porque isso não foi feito automaticamente neste servidor (como eu nunca tive que fazer isso no passado).