Är det möjligt att göra detta?

Jag har en mapp, låt säga "Admin" i den har jag en web.config som endast tillåter rollen "admin" tillträde. Kan jag på nåt sätt tillåta att en inloggad användare med nån typ av roll låt säga "poweruser" att komma åt vissa sidor i Adminmappen?

Det är väl inte svårare än nåt sånt här:

<configuration>
  <location>
    <system.web>
      <authorization>
        <allow roles="admin" />
        <deny users="*" />
      </authorization>
    </system.web>
  </location>
  <location path="notsosecretafterall.aspx">
    <system.web>
      <authorization>
        <allow roles="poweruser" />
        <deny users="*" />
      </authorization>
    </system.web>
  </location>
<configuration>