problemer med login

jeg har lavet en session variable og så tjekker jeg følgende men den vil kun tjekke den første:
<%
    If Not Session("Adgang") = "admin" Or Session("Adgang") = "user" Then
        Response.Redirect("indexda.asp?valg=forbudt")
    End If
%>

altså hvis jeg er admin kommer jeg forbi men hvis jeg er user bliver jeg redirectet.