Здравствуйте, TK, Вы писали:
TK>Можно еще посмотреть в Local Security Setting — вполне возможно, что для ASPNET есть специальные запрещенния

Ага, покопался — различия есть. Но явных запретов нет, т.е. просто чего-то не хватает. Но я ведь их в администраторы пихал и не работало
Оказ-ся смена группы не подхватывается пока не перезагрузишься Пробовал с ASPNET и IUSR, после добавления в администраторы и перезагрузки все пашет.

Что самое интересно, у мелкософта написано:

Add the OfficeAutomationUser account to the Administrators group

Но у них там сервис от его имени запускался, а в моем случае надо явно в конфиге прописывать, как я понял...

Надеюсь, вопрос снят — всем спасибо.