Hi Joerg,
wir haben den IIS zwar hier in der Firma, aber da laeuft nicht viel drauf, also mangels Erfahrung nur ein paar allgemeine Hinweise: IMHO laeuft das ueber die Zugriffsrechte auf das NTFS-Dateisystem, d.h. Du musst eine Benutzergruppe einrichten und dieser den Zugriff gestatten und allen anderen verbieten.
In der Online-Doku zum IIS (bei uns unter http://servername/iishelp/iis/misc/default.asp) findest Du weitere Infos, z.B. im Abschnit "Microsoft Internet Information Server/Serververwaltung/Sicherheit" unter 'Authentifizierung' und 'Zugriffsteuerung'.
Vielleicht hilft's, oder es meldet sich noch jemand anderes.
Viele Gruesse,
Heiko