Ткните, плс, носом в нормальную доку по администрированию WIN7 (wow64) & IIS7.5.
Интересующая часть - необходимые права специальных юзверей для отладки приложений на Pure ASP.
Примечание - активно используются ActiveX сторонних производителей.
Мелкософтовскую доку прочитал - там не разъясняется что и как взаимодействует - только клик, клик, клик...

если у майкрософта не документированно, то остальное будут только догадки. тут смотрел? http://www.iis.net/

Смотрел сегодня. Очень бегло.
Мой вопрос - задавался. Ответ - вообще в стороне... и дальше - вообще ничего.
Надо порыться основательно - может что и найдется.

очень может быть что все что тебе нужно зарезано из соображений безопасности

что тебе нужно зарезано из соображений безопасности
------
Хи-хи...
а то Я этого не знаю... даже логи местами есть - для такого-то нет прав на что-то...
Правда вместо нормального имени аккаунта - S-1-5-... Надо смотреть что там за ним спрятано - давно не занимался - не помню...
А вопрос как раз в том где и что надо проверить и разрешить... и при этом не сильно ухудшить общую безопасность...

S-1-5... это аккаунт которого нет в системе

Аккаунт, разумеется, не точно такой как написан - на память Я его не заучивал, но в системе он должен быть - иначе его не было бы логах.

я понял что не такой. он есть в логах потому что был. а сейчас его нет. когда был ты ему задавал права система о них помнит, но сейчас этого аккаунта нет и его имя система заменила на S-...

а сейчас его нет.
-------
Аккаунт - отсутствовать не может - под ним процесс в системе работает и сообщает об блокировке.
Внешних коннектов - вообще нет.

у тебя похоже процесс работает под идентификатором удаленного аккаунта, оттого и проблемы

И как же он у меня под ним запускается?

что у тебя в правах стоит? не может только тот один аккаунт быть. в любом случае добавь ему админа и систему и посмотри