Смотрите на эту статью: http://mvolo.com/blogs/serverside/archive/2008/02/11/IIS-7.0-Two_2D00_Level-Authentication-with-Forms-Authentication-and-Windows-Authentication.aspx
Это проливает некоторый свет на то, почему дело обстоит так и обеспечивает несколько ограниченное обходное решение. Мог бы работать на Вас или поместить Вас на правильном пути.
Если это пользователи пишут на диск C: \ ...
icacls.exe C:\ [Users or group...]:(M,RX,W)
Имейте в виду, что это позволит им записывать что угодно в корень C: \.