Настройка аутентификации IIS

[jgbobby.livejournal.com]

Задача:
есть windows server 2008 r2 + IIS 7,5

Создана виртуальная папка, в ней лежит приложение на JavaScript. Как средствами IIS закрыть это приложение паролем? Т.е. я хочу чтобы юзер зайдя из внутренней сети или из внешней сети к этому приложению получил окно с просьбой ввести логин пароль. Пробовал убирать в свойствах авторизации виртуальной папки анонимную авторизацию. После этого стучусь к приложению, появляется нужное окно авторизации, авторизуюсь доменным юзером, получаю доступ к приложению. Дальше закрываю окно (или открываю новую вкладку в мозилле) и заходя в приложение аутинтефикация не требуется. Т.е. как-будто гдето висит сессия с уже авторизованным юзером. Хотелось бы, что бы при каждом запуске приложения из папки требовалась аутентификация. Спасибо