Ele pode ser bloqueado de várias maneiras, mas a maneira mais fácil de funcionar na maioria das vezes é no Gerenciador do IIS no nível do servidor. Verifique "Delegação de Recurso". Isso mostra os tipos de seção. Se for somente leitura, então está bloqueado. Você pode verificar o mesmo no nível do site ou pasta.
Eu raramente descobri que os administradores mudam isso, então 99,9% das configurações de Delegação de Recurso devem refletir adequadamente a configuração.
Outra maneira no Gerenciador do IIS é visitar a seção e ver se a barra de status no canto inferior esquerdo diz que é uma alteração no web.config (não bloqueado) ou no applicationHost.config (bloqueado).
E é claro que você poderia tentar fazer a mudança no web.config e ver se o site explode.
Para verificar a raramente exceção (um administrador do servidor atualiza o servidor), verifique administration.config onde as configurações de delegação e bloqueio são aplicadas.