Quando viene fatta una richiesta per una pagina web, IIS cerca di rispondere alla richiesta senza richiedere l'autenticazione all'utente.
Lo fa impersonando un account di nome IUSR_nomemacchina (dove nomemacchina è il nome del computer su cui gira IIS).

Installando IIS questo account viene creato automaticamente. Se IIS riesce ad accedere alla pagina in questione con questo account, la pagina stessa viene mostrata, altrimenti viene segnalato un errore 401.

Un problema comune consiste nel non assegnare correttamente i permessi sulle cartelle web, che quindi non risultano visibili in un normale browser.