启用windows身份验证，只有通过身份验证的用户才能访问到该站点，manager用户组成员使用IE浏览器打开不提示认证，直接访问。
你应该把网页文件夹除你想认证的用户组的其他用户全部删除，就能达到你的效果