<location path="Indra">
<system.web>
<authorization>
<!-- Order and case are important below -->
<allow roles="Indra"/>
<deny users="diego,javier"/>
</authorization>
</system.web>
</location>
y root me dijo que estaba bien pero no me funciona.
la verdad que con esto seria perfecto.