Здравствуйте, vmpire, Вы писали:

V>А что в логах IIS? Он возвращает 302 сразу на login.aspx или сначала всё-таки на index.aspx?

Опытным путем было установлено, что, если удалить модуль UrlAuthorization, то на страницу index.aspx по запросу '/' сервер будет пускать, вот правда после аутентификации не пускает на закрытую часть сайта