Quel codice stampa solo a video una scritta.
Devi ad esempio usare una variabile di sessione, del tipo
codice:
if request.form("user")<>"" AND request.form("codice")<>"" then
if request.form("user")="Admin" AND request.form("codice")="Admin" then
'mostra area user admin
response.write " Accesso consentito!"
'Attiva la sessione
Session("accesso") = "consentito"
else
e poi nelle pagine verificare.
Se il valore della sessione è "consentito" mostri la pagina, altrimenti spedisci ad una pagina di errore.