Vorrei impostare sul file httpd.conf il permesso di accedere ad una directory solo ad alcuni: anche senza password: come?

se faccio

codice:
<Directory "C:/apache/site/protetta">
  Order allow,deny
  allow from localhost
</Directory>
Non funziona.. se faccio deny,allow mi nega l'accesso (anche se sono localhost).. boh!

So che è una stupidaggine.. ma ne so poco ancora..

Aiutatemi, plz!