O seu IIS está sendo executado em um domínio?
Quais são suas configurações para os sites?
Essas configurações são compatíveis?
A autenticação anônima está desativada?
Você está representando a conta usada para abrir os PDFs?
Você precisa garantir que as configurações de autenticação dos sites sejam correspondentes. Além disso, se você estiver usando a autenticação do Windows e o pool de aplicativos estiver representando um usuário, verifique se a conta tem privilégios no servidor que precisa acessar.