proprietà sul SITO (o sulla applicazione)

togli l'accesso anonimo!
lascia solo autenticazione windows!!

a questo punto...
aggiungi a windows gli utenti che possono accedere...dove vuoi tu..


e sempre dove vuoi tu....
vai sulle proprietà della cartella
non su condivisione web.. ma su sicurezza/protezione
a li aggiungi o togli i permessi a piacimento