As versões mais recentes do IIS são executadas na conta ApplicationPoolIdentity. Se você acessar as configurações avançadas do pool de aplicativos, poderá tentar alterar a identidade na seção de modelo de processo para NetworkService (o que é usado para usar, considerado menos seguro agora) ou pode alterar as permissões para uma conta diferente ou defina manualmente as ACLs para seu pool de aplicativos.
Este artigo pode ter boas informações para você: link