カスタムAppPoolを使用してIIS6でWCFサービスをホストしました。このAppPoolは、IIS_WPGグループに属するユーザーの下で実行するように構成されています。
離れた場所からサービスにアクセスでき、wsdlも表示されますが、「WCFテストクライアント」から同じサービスにアクセスしようとすると、次のエラーが発生しました。
更新: AppPoolのIDを「ネットワークサービス」グループに変更して同じサービスを実行すると、テストクライアントからサービスにアクセスできます。したがって、サービスのメタデータにアクセスできるのは、サービスが「ネットワークサービス」(ユーザーのデフォルトのID)以外のIDで実行されている場合のみです。