Ciao,
le due strade che hai intrapreso sono corrette.
Quella della cartella come gestione è più semplice. Una volta creata inserisci all'interno della cartella un nuovo file web.config e come contenuto la definizione dei ruoli di accesso, ad esempio:
<configuration>
<system.web>
<authorization>
<allow roles="Administrator"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>
-----------------------------------------
Rossi Marco
http://blogs.dotnethell.it/rossimarko