bloquear acesso à página por usuário anônimo

Saudações,

Estou criando um sistema em C# asp.net, porém sou inciante.

Estou tentando bloquear o acesso às páginas que estão no diretório "/adm". Eu usei o seguinte código na página web.config, mas não está dando certo as páginas ainda continuam acessando sem direcionar para a página de login. O que faltou eu fazer? Desde já agradeço muito a ajuda dos senhores...

<!--habilita a autenticação-->
<system.web>

 <authentication mode="Forms">
 <forms name="Exemplo" loginUrl="~/adm/login.aspx"
 defaultUrl="~/Adm/admPrincipal.aspx"/>
 </authentication>
 </system.web>

<!-- define a pagina protegida para rejeitar usuarios anonimos -->

 <location path="~/Adm">
 <system.web>
 <authorization>
 <deny users="?" />
 </authorization>
 </system.web>
 </location>
 <!-- define a pagina protegida para rejeitar usuarios anonimos -->