Добавьте идентификатор местоположения в область авторизации вашего файла web.config.
<location path="Admin">
<system.web>
<authorization>
<allow roles="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
Это довольно простое использование аутентификации форм. Может быть, вы должны проверить некоторые учебники по использованию форм проверки подлинности.
Проверка подлинности с помощью форм Google:
http://www.15seconds.com/issue/020220.htm