Login e Senha

Boa tarde

Tenho uma duvida, no meu site tenho uma pasta chamada ADM dentro dela esta os arquivos do sistema, quando chamo esta pasta vem de cara um default.asp com o sistema de login e senha, quando o cliente insere seus dados o sistema verifica se ele é ADMINISTRADOR OU USUAÁRIO e redireciona para para uma pagina default_user.asp ou default_adm.asp.

Coloquei o script abaixo para bloquear a entrada automática via URL.

<% if session("logado")="" then
response.redirect"pnegada.asp"
end if
session("logado")=""
%>
<%
Session("logado")="sim"
%>
A dúvida é todos os arquivos estão no mesmo diretório quando eu logo como usuário carrega no navegador a página default_user.asp porem se eu for no navegador e mudar de DEFAULT_USER.ASP para DEFAULT_ADM.ASP ele esta carregando as opções de administrador.

Como bloquear isso ... no banco de um campo chamado lik ali eu defino quem é adm e usuario.

Obrigado...