IIS基本認証でのアクセス制限

Ｑさんの書き込み (2007-02-22 18:43) より:
お世話になってます。

ASP.NETをWIN2003＋IIS6.0上で動かしてますが

基本認証で、ユーザー毎のアクセス制限が全然効かない状態で困っています。
詳細は、

ドメイン参加しているサーバー上にIISが入っており、
IISの仮想サイトのディレクトリセキュリティには基本認証のみチェックをし、
サーバーが参加しているドメインを指定してます。
その仮想サイトのアクセス権には
・ローカルのAdministrators
・ローカルのASPNET
・ローカルのNETWORKSERVICE
を設定してあります。
ですが、上記とは別のドメインユーザーでもアクセスできてしまう
ようです。Administratorsには所属していないにもかかわらず。。

使用するドメインユーザーを制限したいのですが、このような現象で困っています。
何か特別な設定必要なのでしょうか？

よろしくお願いします。