Foros del web, para los que viven de bits

Holas, quiero hacer lo siguiente respecto a la seguridad:

Tengo tres tipos de usuariosen mi base de datos: admin, jefe, usuario. Cada uno debe entrar a paginas diferentes, ademas podran entrar (previo logueo) a una pagina q todos los usuarios pueden entrar mas no personas ajenas(no usuarios), estuve leyendo sobre el webconfig pero francamente no entendi como se debe aplicar en las paginas ademas de hacer el logueo por session o cookies(cual es mas recomendable, ya q lo usuarios se loguearan de diferentes pcs)

Espero sus comentarios, gracias de antemano.

Para empeza me gustaría saber como quieres hacer la autentificacion..

A través de forms o usando las cuentas de windows ??

A través de forms (no trabajo con C)