Да, это должно быть возможно. Вы можете попробовать следующее:
Сначала включите анонимную аутентификацию и проверку подлинности Windows в IIS
Затем добавьте запись windows <authentication>
в web.config
<authentication mode="Windows" />
<authorization>
<allow users="*" />
</authorization>
Наконец, добавьте запись конфигурации <location>
для папки, которую вы хотите защитить, запретив анонимным пользователям
<location path="pathToSubFolder">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>