La primera parte está perfecta, es decir la pagina del formulario de captura, pero en la siguiente pagina (log2.asp) debes ingresar el nombre del usuario en una variable de sesion, para hacer las comparaciones en las paginas y garantizar que solo entrarán a esa página los usuarios que tienen los permisos.
Obviamente debes tener un modulo en el cual asignes esos permisos.
Alguna duda comunicarse.
[email protected]