Si, en el directorio raiz, no respectivamente
. El global.asa es una archivo unico que se lee por cada sesion que tenga el servidor. De ello se encarga el servidor. Lo unico que tienes que hacer es dejarlo en el directorio raiz de la aplicacion. No hace falta que lo incluyas en ninguna página. IIS lo lee por defecto.
De todas formas existen algunas complicaciones. Lee este articulo que le dejé a Shiryu_libra hablando sobre el tema:
http://www.forosdelweb.com/f15/eliminar-sessiones-487098/
Un saludo