il tag <authentication mode="Forms"> va solo nel web.config posizionato nella root e non in quello di livelli più bassi

HTH