<authentication mode="Windows" />

windows"、"forms"、 "passport" 和 "none"
"none" 不执行身份验证。"windows" iis 根据应用程序的设置执行身份验证 包含全部的iis身份验证，此外，ntfs在文件和目录上的权限将决定对目录中资源的访问。(基本、简要或集成 windows)。在 iis 中必须禁用匿名访问。"forms" 您为用户提供一个输入凭据的自定义窗体(web 页)，然后在您的应用程序中验证他们的身份。用户凭据标记存储在 cookie 中。使用cookies去指出授权用户。"passport" 身份验证是通过 microsoft 的集中身份验证服务执行的，它为成员站点提供单独登录和核心配置文件服务。http://hi.baidu.com/liming0658/blog/item/116c6c3e6a33063a70cf6cd9.html
参考这文章身份验证部分，只要你肯百度一下....唉