Ca se trouve dans properties du fichier asp ou du folder (sous IIS) File Security/Anonymous access.../Anoymous access (bouton edit)/. Il faut aussi ne pas oublier d'enlever la coche "integrated windows authentication".