A conta IUSR é uma nova conta com w2k8. Por padrão, essa é a conta de usuário anônima. Eu recomendo definir o anônimo para herdar da identidade do pool de aplicativos. Então você pode conceder permissões na conta ApplicationPoolIdentity I_AppPoolName
De qualquer forma, tudo bem, dependendo das suas necessidades.