1)
IIS ....
proprietà sito
disabilita windows authentication
e lascia solo anonymous

2)
la cartella che contiene il DB
metti i permessi di scrittura all'utente IUSR_nomePC
(usato da IIS quando si e' anonimi)