阻止对Management文件夹的访问

　　除被指派给Managers角色的网站管理员以外，不允许任何人访问Management文件夹。如何修改Web.config只有前面指派给Managers角色的用户账户才能访问Management文件夹及其包含的文件。
　　（1）打开站点根文件夹下的Web.config文件。向下滚动至configuration结束标记，在其前面输入一个location元素。添加一个path特性到该元素中，并设置其值为Management。注意，IntelliSense会帮助补全该元素并找到其特性。通过输入下面的设置，完成配置。
　　（2）保存并关闭Web.config文件。在Design视图中打开站点的主母版页，并滚动至该文件的末尾。选择Login View控件，打开其Smart Tasks面板。在该面板顶部，单击Edit RoleGroups链接。
　　（3）在打开的对话框中，单击Add按钮，插入一个新的RoleGroup,然后设置该组的Roles属性为Managers。单击OK按钮，插入该RoleGroup，返回Design视图。仍在LoginView的Smart Tasks面板上，从Views下拉列表中选择RoleGroup Managers。这将切换控件的当前模板至Managers的RoleGroup，因此可添加只对Managers可见的内容。
　　（4）从Toolbox的Standard类别中，拖放一个HyperLink控件到LoginView中。使用Properties面板，设置该HyperLink的Text属性为Manage Site，并设置NavifateUrl为Manafement Default。切换至Markup视图，在HyperLink控件的结束标记后输入单词or，后面是可从Toolbox中拖动的LoginStatus控件，或者复制LoggedInTemplate中的已有代码。
　　（5）保存所有更改，然后在浏览器中请求站点的主页，确认当前未登录（检查页面的页脚，如果有必要，就单击Logout链接）。单击Menu或Tree View上的Login链接，然后用创建的Manager账户登录。确保未选中Remember Me选项。页面得到刷新，并在每个页面的页脚显示Manage Site链接。
　　（6）单击Manage Site链接，打开Web站点的Management部分。将页面的当前URL从浏览器的地址栏复制到剪贴板。单击浏览器中的Back按钮，以返回主页，然后单击页脚中的Loggout按钮。关闭所有浏览器窗口，再次打开浏览器中的Back按钮，以返回主页，然后单击页脚中的Logout按钮。关闭所有浏览器窗口，再次打开浏览器的一个新实例。