Die Lösung:
Der WWW-Server wurde deinstalliert. Die User IUSR_ und IWAN_ wurden zwar gelöscht. Die Benutzerrechte sind aber weiterhin vorhanden.
Entweder
WWW-Server wieder installieren
oder
Sicherheitsrichtlinien für Domänencontroller - Sicherheitseinstellungen - Lokale Richtlinien - IUSR_ und IWAN_ entfernen
Hat bei mir funktioniert :-)