Session.Timeout

Hej

Jeg ønsker en høj Session.Timeout for brugere der er logget ind på min side og en lav session.timeout for folk der bare har været inde på siden uden at logge ind.

Hvis jeg i IIS har sat session timeout for siden til 30 minutter, men i min asp login fil ved login angiver Session.Timeout = 180, har jeg så ret i timeout vil være 120 minutter for brugere der er logget ind og 30 minutter for folk der ikke logger ind?

Hvis jeg ønsker en høj session.timeout er det så ikke smartest at gøre det på denne måde i stedet for at angive en høj session timeout i IIS?

Hvor meget går det udover performance at angive en så høj session.timeout, altså f.eks 3 timer. Er det meget skidt eller hvad?