Você pode verificar novamente se a autenticação anônima está habilitada para o site padrão, e os outros tipos de autenticação (por exemplo, formulários) estão desativados ?: link
Geralmente, as permissões do sistema de arquivos podem estar corretas, mas o IIS ainda não permitirá que os usuários o façam se as configurações de autenticação estiverem erradas.