Revisa en el IIS, el usuario que tienes para el acceso anonimo dentro de seguridad, y ve que ese usuario tenga los permisos suficientes, si no los tiene dale los permisos o en el ultimo de los casos asignale al IIS otro usuario, con suficientes permisos y trata de nuevo...a ver si va por ahi la cosa
Salu2,