Полномочия будут зависеть от того, кто получает доступ к этому сайту, будет он быть только локальными пользователями или удаленными (внешними) клиентами.
Если бы все было на той локальной машине, чем Анонимная Учетная запись просто получила бы Read и Выполнила бы полномочия, но я думаю на доле, необходимо добавить Всех группа с Read и Выполнить полномочия
Мне лично не нравится эта идея по сети, производительности и мудрой надежности.
Я не понимаю Ваше последнее редактирование, но я выполнил бы субдомен на другом пуле приложений, goodluck