Se estiver exibindo a IUSR, a autenticação anônima será ativada. Se você quiser que ela seja protegida por senha, remova o acesso anônimo da (s) pasta (s) que deseja autenticar. Então, em um domínio, ele será autenticado com sua conta do Windows, desde que sua conta receba acesso ou em um não domínio, ele solicitará credenciais.