Câue não sou especialista nessa área, mas alguns erros 500 podem ser plugins, ai nesse ponto recomendo ligar o debug e ver o que ele te retorna de erro. Aogar quando ele dá o Forbidden, isso pode ser o config do moodle que está apontando para uma pasta e você está querendo que o IIS leve para outro direcionamento.