ASP - permisos de IIS y windows 2000

HOla

tengo un pagina web en IIS 5.0 en Windows 2000 Server.

Quiero proteger los archivos de una carpeta para que cuando entren desde la intranet les pida usuario y contraseña
Pero quiero hacerlo sin ASP, todo con las herramientas de Windows 2000 y IIS.

Lo que hago es configurar el IIS para que autentifique por dominio, pero asi me da permiso de entrada a todos los miembros del dominio, cosa que no quiero.

Lo que he intentado es configurar directamente desde la carpeta los permisos de seguridad. pero si le quito el permiso a "todos" y pongo el de unos determinados usuarios no me carga la página por permisos.

se os ocurre algo?

gracias

modifica los permisos sólo a esos archivos o ponlos en una carpeta para ellos y modifica sólo los permisos de esa carpeta, tanto con IIS como con win2000