[Asp.net] Security Problem!

[Oliver Luethi]

Hallo   Ich hab folgendes Problem. F�r meine Anwendung m�chte ich zwei Arten von Security einbinden. Zum einen will ich beim Start der Anwendung pr�fen ob der User sich in einer bestimmten „Arbeitsgruppe“ (lokal) oder „Dom�ne“ (LAN) befindet.   Dabei ist es egal was es f�r ein User is er muss einfach unter einer bestimmte Workgroup sein. Danach habe ich einen Adminbereich der gesch�tzt ist durch ein Login. Dort sollen sich die User �ber eine Datenbank anmelden. Um dann auf die jeweiligen Adminseiten austoben zu k�nnen.   Da muss ich dann abfangen welche User mit welchen Rechten (eigene Tabelle in DB wo geregelt ist welcher User Admin ist und welcher Content Manager) auf welche Seiten d�rfen.   Nun habe ich probiert bei Start der Anwendung zu pr�fen „allow roles=“ARBEITSGRUPPE\Benutzer“ /> Aber auch mit Usern welche unter der Group sind komm ich ned rein mit keinem Account. Das ist komisch.   Kann mir da jemand helfen was ich einstellen muss wo und wie damit ich diese Security l�cken schliessen kann?   P.S. Ich habe mir �berlegt den Admin Bereich in ein SubFolder zu stecken und dort ein eigenes Web.Config zu erstellen aber ich erhalte dort immer fehler, was muss ich genau machen   Danke f�r jede Hilfe