O ADSUtil apenas usa o GetObject sob as cobertas (o IIS é exposto como um provedor ADSI de variedade de jardins), então você pode simplesmente direcionar a propriedade que está interessado ( se você conhece o caminho) com algo como
set oSite = GetObject("IIS://localhost/W3SVC/1/ROOT")
Wscript.echo oSite.AnonymousUserName
para o site padrão, ou isso (como no exemplo acima) para a configuração no nível da caixa.
set oMasterSite = GetObject("IIS://localhost/W3SVC")
Wscript.echo oMasterSite.AnonymousUserName
Isso abordou, é importante observar que o nome de usuário anon pode ser redefinido basicamente em qualquer nível de pasta na hierarquia do IIS.