Пробовал добавлять пользователя с виндовой авторизацией для юзера, от которого запускается служба сервера. Не помогло. Возможно, из-за того, что его нет в домене. Какие есть ещё варианты?

Добавить в строку соединения ib в файле default.vrd параметры Usr и Pwd.

Хм, спасибо. Думал, получится как-нибудь без указания пароля в явном виде.

(2) Настрой авторизацию ос для пользователя процесса веб-сервера

А, прочитал уже.
Плохо настроил или указал не того пользователя, на иисе там они разные, еще и пулы есть...

Так стоит сделать отдельного 1С пользователя без пароля и без права входа клиентскими приложениями, с доступом только на сервис(ы).