Bonjour à tous

J'ai un réseau local avec un site web sur un serveur accessible de l'extérieur via un routeur
Ce site web utilise (via IIS 6.0) une authentification windows (AD)

Je souhaite que le client (internaute) soit OBLIGE de se logguer à chaque ouverture de l'application web ASP (4.0) et après un time-out (compte windows du réseau local - AD)

La configuration actuelle sous IIS 6 est "authentification windows"
Lors de la première requête vers le site web on me demande bien mon logging et mon mot-de-passe (MDP), sur tous les postes clients
Puis ça marche, l'application web est lancée

Ensuite, Mozilla me demande si je veux enregistrer le MDP pour ce logging : je réponds NON

Je ferme le browser et je recommence plus tard, ou même le lendemain (22 h après ) et on me redemande jamais le loging !
Je ne peux ainsi même plus changer de user !
Le browser ou windows local (coockies chez les clients ?) ou le serveur ou IIs6 aurait tout gardé en mémoire ?

Quel paramètrage dois-je manipuler pour y arriver ?