Come suggeriva anche aperelli, PHP è stato configurato ? Fa così perché IIS non riconosce l'estensione .PHP, quindi tenta di eseguire l'esplorazione della cartella. Oltre a questo ricorda che i permessi sono una cosa diversa rispetto all'esplorazione
della cartella, quindi probabilmente ce l'hai ancora (giustamente, a patto che non si tratti di un server di test) disabilitata e ti ritorna quel messaggio.
Se vuoi un consiglio però ti consiglio di rivedere la documentazione di IIS perché una configurazione fatta in modo così approssimativo mi sembra un po' rischiosa....
