iis下控制各个网站访问权限的问题

我的iis下有很多网站，每个网站都只能给特定的用户看，但是网站程序又没有做访问权限的设置，所以只能通过服务器的设置来控制网站的访问权限。!

以前的做法是在windows中加入新的账户，然后将网站访问权限设置为windows身份验证。这样每个网站对应一个windows账户，访问网站时，用户需要用相应的windows账户登陆。!

可是现在网站越来越多了，使用这个方法要开很多个windows账户，这样也就给windows开了很多入口，我觉得不是很安全。!

请问这种情况有什么好的解决办法么？!