se vai nella sezione del forum MICROSOFT SERVER
nelle discussioni in rilievo trovi come configurare IIS per evitare l'accesso negato