Когда я задаюсь вопросом, сталкиваюсь ли я с проблемой безопасности, как у вас, я просто делаю быстрый тест: я помещаю учетную запись пользователя, которую использует веб-сервер, в группу администраторов, делаю быстрый iisreset и пытаюсь снова. Если это работает, знайте, что теперь это проблема безопасности. Если это все еще не помогает, поищите в другом месте.
Никогда не забывайте затем удалять пользователя, входящего в группу администраторов, и делать это только на своем компьютере разработчика, а не на рабочих серверах !!
Если это проблема безопасности, я бы порекомендовал запустить Process Monitor (ищите procmon в google). Это загрузка Microsoft. Ищите доступ запрещен в столбце результатов. Тогда вы узнаете, что вас блокирует ...