Настройка, соответствующая вашему описанию, может выглядеть примерно так:
Зона по умолчанию, аутентификация Windows, без анонимного доступа (обычно)
Extranet, FBA, возможно, анонимный доступ в зависимости от того, что вы пытаетесь сделать
Страница, которую вы не хотите, чтобы "публика" вообще могла видеть, должна, вероятно, требовать аутентификации (без анонимного доступа). Это помогает?