ASP.Net网站中 设置某文件夹（如：admin）下的文件拒绝匿名访问

我想让用户在访问我的程序的 Admin 文件夹下的页面时需要登录 , 而在访问其他页面时则不需要 , 也就是说 Admin 文件夹下的文件拒绝匿名访问 .
   下面是配置根目录下的 web.config 文件中关于授权验证的配置
   <system.web>
         <authentication mode="Forms">
             <forms loginUrl="Admin/Login.aspx"></forms>
         </authentication>
         <authorization>
             <allow users="*"/>
         </authorization>
   </system.web>
   <location path="Admin">
         <system.web>
             <authorization>
                 <deny users="?"/>
             </authorization>
         </system.web>
   </location>
   注意 location 节 ,location 节不需要 <authorization> 节了 , 假若加了的话 , 便会出现 " 在应用程序级别之外使用注册为 allowDefinition='MachineToApplication' " 这样的错误了 , 若在子文件下添加配置文件时也要注意相同的问题 .