Quel codice stampa solo a video una scritta.
Devi ad esempio usare una variabile di sessione, del tipo
	codice:
	if request.form("user")<>"" AND request.form("codice")<>"" then
if request.form("user")="Admin" AND request.form("codice")="Admin" then
'mostra area user admin
response.write " Accesso consentito!"
'Attiva la sessione
Session("accesso") = "consentito"
else
 
e poi nelle pagine verificare.
Se il valore della sessione è "consentito" mostri la pagina, altrimenti spedisci ad una pagina di errore.