Tienes que deshabilitar documentos predeterminados en el IIS, ve a propiedades del sitio web predeterminado, a la pestaña Documentos.
Después, en la pestaña Directorio virtual, marca "Examinar directorios" para que los usuarios tengan permiso.
Un saludo