Tengo un servidor IIS con las paginas en ASP. Al iniciar una sesion a traves del IIS (con autenticacion con Win2000) logro capturar el REMOTE_USER del Request.ServerVariables. Pero al salir hago un Session.Abandon y me elimina la información de la Session del ASP, pero el visitante sigue teniendo acceso al directorio protegido mediante IIS porque la 'sesion' (por llamarla de alguna manera) del IIS sigue conteniendo los datos del visitante.. o bien el visitante sigue manteniendo los datos necesarios para entrar...
En definitiva... ¿Como se cierra una sesion de IIS, para poder entrar como otro usuario?
Muchas Gracias...
Bykthor
