windows server 2016 のIIS 資格情報が無効

windows server 2016 のIISの設定で。
役割の追加とかで、IISをインストールしたら、普通のブラウザで何の気なしに
http://ServerName/
にアクセスしても
「権限がありません: 資格情報が無効のためアクセスが拒否されました」
と、つれない返事。
これは匿名認証のユーザー（ IUSR ）に、フォルダやファイルへの読み取りと実行のアクセス権限を与えることで解決。
ん？　これユーザーグループ名かな？アイコンがグループのアイコンになってるから。。。
ちょっとよくわからん。