Problema con dos Web.config

Hola.

Tengo un web.config en la raíz de la aplicación y otro en una subcarperta.
Los dos están configurados para AUTENTICACION Modo="Forms" y los

a distintas páginas aspx para el proceso de autenticación. Los datos de

usuarios están guardados en una Base de Datos de SQL Sever 2000.

El asunto es que no quiero que los usuarios tengan acceso a esta

solo los Administradores, pero que si tengan acceso a los otros recursos.
El mensaje de error dice ERROR DE CONFIGURACION que NO se PUEDE TENER DOS
VECES EL PROCESO DE AUTENTICACION. A mi me parece esto razonable y lógico,
así que puede existir otra solución, pero a primera instancia sólo se me
ocurrió la que describí en el anterior párrafo.

ALGUNA SUGERENCIA?

Creo que lo que debes hacer no es definir la autenticación otra vez sino

autrizaciones, lo que puedes poner en el segundo web.config es un grupo de
autorizaciones diferentes, por ejemplo:

<authorization>
<allow roles="Administrador" />
<deny users="*" />
</authorization>

Esto lo pones en el web config de la parte que sólo pueden entrar
administradores, mientras que en el otro web.config en la que pueden

cualquier usuario autenticado puedes poner:

<authorization>
<allow users="*" />
<deny users="?" />
</authorization>

Si Álvaro eso funcionaría muy bien si el modo de Auntenticación fuera
Mode="Windows" pero yo lo tengo Mode="Forms", donde todos los usuarios

en una Base de Datos de SQL Server en el cual existe un campo numérico que
me indica si es Administrador o un usuario normal.

Te agradezco, pero debe haber otra solución para mi caso en especial.



"Álvaro Vidal" escribió en el mensaje
news:
> Creo que lo que debes hacer no es definir la autenticación otra vez sino
las
> autrizaciones, lo que puedes poner en el segundo web.config es un grupo

> autorizaciones diferentes, por ejemplo:
>
> <authorization>
> <allow roles="Administrador" />
> <deny users="*" />
> </authorization>
>
> Esto lo pones en el web config de la parte que sólo pueden entrar
> administradores, mientras que en el otro web.config en la que pueden
entrar
> cualquier usuario autenticado puedes poner:
>
> <authorization>
> <allow users="*" />
> <deny users="?" />
> </authorization>
>

Si Sergio, es una buena solución que voy a utilizar. Pero yo estaba muy
enfocado a resolver el problema utilizando el Web.config con la sección de
Autorización.

Bueno. Ok. SALUDOS.