Il server non puo' aprire finestre a suo piacimento... ma puo' inviare uno script che lo faccia.

' Response.redirect "password.asp?referer=" & Request.ServerVariables("URL")
%>
<script>
window.open("password.asp?referer=<%=Request.Serve rVariables("URL")%>");
</script>
<%
Response.End

ciao