Non riesco a capire questo web config

[victor8872]

Ciao a tutti
sto sperimentando questo web config

<?xml version="1.0"?>
<configuration>
<system.web>
<authorization>
<allow roles="UtentiSpeciali" />
<deny users="*" />
<deny users="?" />
</authorization>
</system.web>
</configuration>

ho visto che nella mia cartella
se digito l'url di una pagina aspx
non me la fa vedere


pero' se digito url di una immagine o un documento di testo me la fa vedere


come posso fare che nessuno riesca a vedere i documenti che ci sono in quella cartella?
pero' ovviamente dovrei poterli vedere io se sono all'interno delle mie pagine


grazie

[djciko]

dove lo hai messo questo web.config ?