Исправлено, мне пришлось добавить пользователя IUSR и группу IIS_IUSRS (только для IIS 7) в качестве параметров безопасности в папку виртуального каталога, которая распространяется на подпапки.
Если для определенных вложенных папок требуется дополнительное разрешение, добавьте дополнительное разрешение, щелкнув правой кнопкой мыши имя папки и выбрав Свойства.Нажмите на вкладку Безопасность в окне Свойства и нажмите кнопку Изменить.Выберите пользователя или группу, чтобы добавить дополнительное разрешение