Entonces a lo mejor es el usario que tiene asignado el IIS para este sitio, necesita tener permisos de W/R, en el IIS, click derecho sobre el sitio, propiedades, apunta a la petaña de seguridad y métete donde dice usuario anónimo, ve que usuario es el que valida el acceso anónimo, desde WIN, dale permisos de lectura/escritura R/W.
A ver si esto si es..
Salu2,