sintoma:
Em um aplicativo ASP.NET, você poderá receber a seguinte mensagem de erro ao acessar um recurso remoto com segurança aprimorada
Falha no login: nome de usuário desconhecido ou senha errada.
Solução:
1 Altere a senha da conta ASPNET no servidor Web para senha.
2 No servidor de arquivos remoto, altere a senha da conta ASPNET (crie-a se ela não existir) para senha.
3 No servidor de arquivos remoto, defina permissões de acesso para os diretórios apropriados da conta ASPNET.
4 Modifique o arquivo Web.config e adicione: na seção de configuração <system.web>:
<identidade impersonate="true" userName="ASPNET" senha="senha" />
5 As senhas nos três locais acima podem ser definidas arbitrariamente, mas devem ser consistentes.
http://sourceforge.cnblogs.com/archive/2006/06/28/437995.html