Hai verificato che la configurazione dell'applicazione web preveda l'autenticazione di windows? Hai specificato un dominio (quindi è necessario che ci sia un domain controller che possa fornire le credenziali in base ai diversi utenti che si connettono)?