关于web.config配置问题

我是初学者，想做一个很简单的登录界面（由default.aspx登录成功后转入到main.aspx）。
delfault.aspx代码：
<%@ Page Language="C#" AutoEventWireup="true"  CodeFile="Default.aspx.cs" Inherits="_Default" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>用户登录</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
        <br />
        &nbsp;<table style="width: 345px">
            <tr>
                <td style="height: 21px; width: 76px;">
                    用户名：</td>
                <td style="height: 21px; width: 186px;">
        <asp:TextBox ID="TextBox1" runat="server" Width="140px"></asp:TextBox></td>
            </tr>
            <tr>
                <td style="width: 76px; height: 26px">
                    密 &nbsp;&nbsp; 码：</td>
                <td style="width: 186px; height: 26px">
        <asp:TextBox ID="TextBox2" runat="server" TextMode="Password"></asp:TextBox></td>
            </tr>
            <tr>
                <td style="width: 76px">
                </td>
                <td style="width: 186px">
        <asp:Button ID="Button1" runat="server" Text="登陆" Width="104px" OnClick="Button1_Click" /></td>
            </tr>
        </table>
    </div>
    </form>
</body>
</html>delfault.aspx.cs代码:using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
public partial class _Default : System.Web.UI.Page 
{
    public string strConnection;    protected void Page_Load(object sender, EventArgs e)
    {    }
    protected void Button1_Click(object sender, EventArgs e)
    {
        if (TextBox1.Text == "" || TextBox2.Text == "")
        {
            Response.Write("<script language='javascript'>alert('登录名或密码不正确！');this.document.location='Default.aspx';</script>"); 
            return;
        }
        if (TextBox1.Text == "admin888" && TextBox2.Text == "888888")
        {
            Session["User_Name"] = TextBox1.Text;//新建一个Session
            Response.Redirect("Main.aspx");
        }
        else
        {
            Response.Write("<script language='javascript'>alert('登录名或密码不正确！');this.document.location='Default.aspx';</script>");
            return;            
        }
    }
}
main.aspx代码：
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Main.aspx.cs" Inherits="Main" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>无标题页</title>
</head>
<body>
    <form id="MainForm" runat="server">
    <div>
    
    </div>
    </form>
</body>
</html>web.config代码：
<?xml version="1.0"?>
<!-- 
    注意: 除了手动编辑此文件以外，您还可以使用 
    Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的
     “网站”->“Asp.Net 配置”选项。
    设置和注释的完整列表在 
    machine.config.comments 中，该文件通常位于 
    \Windows\Microsoft.Net\Framework\v2.x\Config 中
-->
<configuration>
<appSettings/>
<connectionStrings/>
<system.web> <!-- 
            设置 compilation debug="true" 将调试符号插入
            已编译的页面中。但由于这会 
            影响性能，因此只在开发过程中将此值 
            设置为 true。
        -->
<compilation debug="true"/>
<!--
            通过 <authentication> 节可以配置 ASP.NET 使用的 
            安全身份验证模式，
            以标识传入的用户。 
        -->
    <authentication mode="Forms">      <forms loginUrl="Default.aspx"       protection="All"       timeout="30"       name=".ASPXAUTH"       path="/"       requireSSL="false"       slidingExpiration="true"       defaultUrl="default.aspx"       cookieless="UseDeviceProfile" enableCrossAppRedirects="false" />    </authentication>
    <!--authentication mode="Windows"/-->
<!--
            如果在执行请求的过程中出现未处理的错误，
            则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
            开发人员通过该节可以配置
            要显示的 html 错误页
            以代替错误堆栈跟踪。        <customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">
            <error statusCode="403" redirect="NoAccess.htm" />
            <error statusCode="404" redirect="FileNotFound.htm" />
        </customErrors>
        -->
</system.web>
</configuration>问题一：如何编写代码Session，令main.aspx经过用户验证后再能显示。
问题二：我把程序复制到\wwwroot\文件夹下，用IIS运行时出错。这是为什么？