fatto !
funziona

per definire un'area al di sotto della quale tutte le cartelle possono essere protette con l'.htaccess io ho fatto così:

<Directory "/var/www/html/*">
...
AllowOverride All
...
</Directory>

è giusto!?