web.config authentication

Hej

Hvis jeg har en web.config hovr jeg gerne vil lave en mappe på mit webhotel beskyttet, dette gøres i location path="" eller hvor og hvordan skriver man det ind hvis man eks vil have følgende mappe og dens undermapper beskyttet administration mappen. Den ligger i en anden mappe som ikke er beskyttet? som hedder ACL
Brugeren skal jo samtidig have adgang til resten af sitet.

Jeg har prøvet følgende som kun er den del af webconfig filen.

<configuration>
  <system.web>
    <customErrors mode="Off"/>
      <authentication mode="Forms">
        <forms name=".ASPXFORUM"
          loginUrl="login.aspx" protection="All"
          timeout="30" path="/ACL/administration" />
      </authentication>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
  </configuration>

deny Users gælder den kun denne mappe så eller alle mapper??


Mads Jensen