Ako već pišeš nešto po disku, nemoj nikad u root web aplikacije. Kreiraj neki folder, nazovi ga "docs" ili kako bilo, pa spucaj u njega šta ti je volja.
Kad otvoriš IIS Admin, nađi tvoju app pa desni miš. Videćeš formu u kojoj se dodeljuju prava: read, write, directory browsing, etc.
Acta, non verba!