Я понял это. С большим чтением и большим методом проб и ошибок. Где-нибудь вдоль строки кто-то преобразовал виртуальные каталоги в приложения в консоли управления IIS6. Я "удалил" приложение из каждого из рассматриваемых каталогов, и теперь безопасность прокладывает себе путь, это, как предполагается.