Also für alle die's interessiert:
habe jetzt im IIS für das Script, das den AUTH_USER abfragt, bei der Verzeichnissicherheit die "Anonyme Anmeldung" deaktiviert und "integrierte Windows Authentifizierung" aktiviert.
in dem Script, das den AUTH_USER abfragt, mache ich, nachdem ich den AUTH_USER ermittelt habe, einen redirect zu der Seite, wo ich die Info verarbeiten möchte...
es erscheint KEIN Anmeldefenster... ;-)
Ich hoffe das war's gewesen... ;-)