限制特定的用户进入特定的文件夹

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.web>
    <authorization>
      <deny users="?" />
      <deny roles="contractor" />
      <allow roles="employee, manager, administrator" />
    </authorization>
  </system.web>
</configuration>

将此数据作适当修改后，单独保存web.config并将此文件放在那个文件夹下。