При использовании IIS 6 или 7 позволяет ли базовая аутентификация двум людям использовать одну и ту же комбинацию имени пользователя и пароля для одновременного доступа к сайту?
Да. Любой механизм аутентификации (особенно с HTTP-серверами) допускает множественный вход с одними и теми же учетными данными.
HTTP не имеет состояния. Единственный способ для веб-сервера узнать, вошли ли вы в систему, - это выполнить какие-то действия до истечения времени ожидания. Каждый раз, когда вы что-то делаете, счетчик сеансов сбрасывается. Если аутентификация не позволяла несколько входов в систему, то, если вы просто закрыли браузер и попытались снова войти в систему, вы не сможете этого сделать до истечения времени ожидания сеанса.
Слава богу, они так не устроены!
Фактически, технически веб-сервер просто обслуживает веб-страницы. Это ASP или PHP и т.д., которые отслеживают сеанс.