OK, eu consertei ... Houve dois problemas:
-
Eu precisava usar o nome totalmente qualificado, por exemplo Source = ServerFault.com (como sugerido pelo squillman)
-
Eu precisava alterar o usuário "Anonymous Access" no IIS para ser um usuário da rede que tenha acesso ao Active Directory (anteriormente, era um usuário de máquina local)
Obrigado a todos que ajudaram!