Настройки на IIS 7:

В разделе "Проверка подлинности":
Отключена анонимная проверка подлинности, включены проверка подлинности windows и обычная проверка подлинности.

В разделе "Правила авторизации":
Разрешить - Все пользователи - (Тип элемента) Унаследованный

Создал пользователей с паролями, дал им полный доступ к C:\inetpub

При обращении к сайту вылазит окно авторизации, ввожу логин/пароль, а оно снова требует логин/пароль.
После третьего раза появляется ошибка HTTP 401.1 - Unathorized - Предоставленные учетные данные не дают права на просмотр этого каталога или страницы.

Пользователи локальные, домена нет, IIS 7.5 на локальном компьютере, ОС Windows 7.

Пытался включать аутентификацию по url (url authentication), добавлял в web.config
<authorization>
<alllow users="Name"/>
</authorization>

Ничего не изменилось. При этом с помощью runas другие программы под этими пользователями успешно запускаются.

На forums.iis.net подсказали, в строгих настройках безопасности windows проблема лежала, решение описано в статье kb-896861.

Это типо ответ? Ну - ну.