Parece que o aplicativo da Web estava sendo executado como um Usuário autenticado do Windows, em vez de NETWORK SERVICE ou IUSR; portanto, era proprietário de novos arquivos, mas não de arquivos previamente existentes que eram de propriedade do administrador.