Если я понимаю, что вы хотите сделать правильно, вы должны аннотировать свой класс Controller или ActionResult с помощью атрибута Authorize следующим образом:
[Authorize(Roles="Domain Admins", Users="testuser")]
public class TestController : Controller {
}
Тогда, пока ваш членский провайдер настроен, у вас все получится.
Возможно, стоит упомянуть, что вы всегда можете проверить, играет ли пользователь роль следующего кода.
User.IsInRole("Domain Admins");
Если вы используете MVC2, шаблон проекта по умолчанию облегчает эту задачу. Вы должны проверить AccountController и AccountModels в шаблоне MVC2 по умолчанию.