vai sulla cartella direttamente sulla gestione risorse..
pulsante destro
proprietà

li dovresti trovare SICUREZZA (o simile)
devi controllare i permessi
oltre che IIS ci sono anche i permessi su disco fisicamente che vanno configurati!

accesso solo a chi vuoi tu