como protejo acceso a directorio web

[ginocl]

tengo ISS5 como server web tengo un sitioweb creado en el de acceso publico dentro del web tengo un directorio que contiene archivos y paginas web que quiero que esten restingidas para ciertos usuarios. pero no quiero crear usuarios en el servidor para definir el acceso, porque este web es implementado y controlado por otra persona; como puedo hacer para dar aaceso a usuarios que el defina sin pasar por la seguridad ntfs que da el iss5 , puede ser algun archivo de base de datos?? que contenga los usuarios y sus claves..??alguna idea..???