All'interno del mio web.config ho quanto segue:
codice:
  <location path="Sys_Adm/Default.aspx">
    <system.web>
      
        <authorization>
          <allow roles="Admin"/>
          <deny users="User" />
        </authorization>
      
    </system.web>
In questo modo tutto funziona come deve, ovvero, gli utenti appartenenti al ruolo Admin accedono senza problemi, mentre quelli facenti parte del gruppo "User" no.
Ho provato a fare anche in questo modo per consentire l'accesso SOLO agli Admin, ma non va e non capisco perchè, tanto che anche se l'utente non fa parte degli Admin vede ugualmente la pagina:

codice:
  <location path="Sys_Adm/Default.aspx">
    <system.web>
      
        <authorization>
          <allow roles="Admin"/>
          <deny users="*" />
        </authorization>
      
    </system.web>
Cosa sbaglio?