Необходимо включить imprsonation для рабочего процесса. Пропишите в вебконфиге<identity impersonate="true" name="domain\username" password="password" />
либо просто<identity impersonate="true" />
а в IIS-е надо снять галку разрешить вход анонимным пользователем и в качестве рабочего пользователя указать нужный аккаунт, тогда имя и пароль доменного пользователя не будут светиться в файле конфигурации.

узнал из книг, практически во всех написано про олицетворение рабочего потока asp.net, но пока сам не столкнулся с этим конечно особого значения этим сведениям не предавал. Да и в форумах эта тема частенько всплывает кстати.