Ich frage mich, wie sich die Einstellung <authentication mode="windows">
in der web.config ist in einer anderen Version von IIS.
Ich glaube, dass es in IIS 5 wenig bis gar keine Auswirkungen hat, da all dies in den Webserver integriert ist und von diesem gesteuert wird.
Bei IIS 6 und 7 kann ich den Webserver auf anonymen Zugriff einstellen, und jede gehostete Webanwendung könnte dann ihrerseits bestimmen, ob sie die Windows-Authentifizierung verwenden möchte, indem sie den Modus festlegt. Das heißt, die web.config steuert ASP.NET in diesen IIS-Versionen und setzt den Server außer Kraft.
Ich bin auf der Suche nach einem White Paper oder einer anderen Referenz, die dies mehr als nur meine Beobachtungserfahrung untermauert.