run Internet Services Manager, right click on your web application to open its Properties page, go to Directory Security tab, click on the first "Edit.." button, check "Anonymous Access"