一、建立数据库：
本例是以SQL SERVER 2005为例，SQL SERVER 2000的方法一致。
首先找到aspnet_regsql.exe。
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
运行：aspnet_regsql.exe -S (local——http://www.cnblogs.com/linn) -U sa -P password -A all -d testDB

说明：

图1 使用aspnet_regsql.exe生成数据库

二、新建一个工程，如:ajaxenabledwebsite1
修改web.config，添加如下内容
<connectionStrings>
    <add name="SqlServices" connectionString="server=(local);User ID=sa;Password=password;database=testDB;Connection Reset=FALSE" providerName="System.Data.SqlClient" />
  </connectionStrings>
  <system.web>
    <membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="20">
      <providers>
        <add connectionStringName="SqlServices" enablePasswordRetrieval="false"
          enablePasswordReset="true" requiresQuestionAndAnswer="true"
          passwordFormat="Hashed" name="SqlProvider" type="System.Web.Security.SqlMembershipProvider" />
      </providers>
    </membership>
    <profile>
      <providers>
        <remove name="AspNetSqlProvider"/>
        <add name="SqlProvider" connectionStringName="SqlServices" applicationName="/" type="System.Web.Profile.SqlProfileProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
      </providers>
    </profile>
    <roleManager enabled="true" defaultProvider="SqlProvider">
      <providers>
        <add connectionStringName="SqlServices" applicationName="/" name="SqlProvider"
          type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
      </providers>
    </roleManager>

三、在解决方案管理器中进行基本设置

图2 ASP.NET配置

图3 设定数据provider

图4 设定使用自定义的数据provider

图5 回到主页，设定其它信息

图7 使用设置向导

图9 选择访问方法，效果同在WEB.CONFIG中设置<authentication mode="Forms" />

图10 选择数据存储区，我们已经先设好了

图11 启用角色

图12 创建角色

图13 添加新用户

图14 添加访问规则
我给admin文件夹添加了两个访问规则，禁止匿名访问，只允许GM_ADMINISTRATOR角色组的访问。效果等同于直接在admin文件夹下添加一个web.config文件，内容如下：
<?xml version="1.0" encoding="utf-8"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
    <system.web>
        <authorization>
            <deny users="?" />
            <allow roles="GM_ADMINISTRATOR" />
        </authorization>
    </system.web>
</configuration>

三、使用Login控件
建立一个登录页面login.aspx（必须在程序首层建立），拖一个Login控件。
不用写任何代码，直接运行，输入你刚才建立的用户名和密码，如果出现错误，会出现图15，没有出现错误的话说明前面设置完全正确。可以进行下一步，否则请重复步骤二

图15 登录错误

四、使用LoginView/LoginStatus/LoginName控件
LoginView 控件默认有两个模板。
AnonymousTemplate：匿名模板，用于显示匿名用户的信息
LoggedInTemplate：登录用户模板，用于显示已登录用户的欢迎信息
另外，我们在本网站中启用了角色，所以可以使用RoleGroups来对不同的角色显示不同的东西

五、使用PasswordRecovery控件
新建forgetpassword.aspx，页面代码为：

程序的web.config中需要设置

这样你能使用邮件找到密码了。