authentication mode="Forms"

Hur gör man för att skydda en hel mapp. Har provat med det här men det fungerar inte

<authentication mode="Forms">
			<forms name="AuthCookie" loginUrl="default.aspx" timeout="80" />
		</authentication>
	</system.web>
<location path="admin2/">
		<system.web>
			<authorization>
				<deny users="?" />
			</authorization>
		</system.web>
	</location>

Det går att komma åt alla aspx sidor även fast man inte är inloggad

<location path="admin2">
		<system.web>
			<authorization>
				<deny users="?" />
			</authorization>
		</system.web>
	</location>

Behövde bara byta admin2/ till admin2