Apache "Alias" mit .htaccess schützen...

Hallo,
erst mal zur einleitung meine situation....

ich habe auf meinem rechner das xammp-paket installiert, welches apache mit php und sql mitbringt.
der webserver ist installiert auf C: \Webserver\
Da dieses Paket eine schöne standrad-homepage mitbringt, bei der man so einiges sehen kann, will ich den document-root nicht ändern, damit ich auf diese standard-dite noch über htt://localhost zugreifen kann...

deswegen hab ich einen Alias eingerichtet: http://localhost/azubi
die dateien der seite liegen auf einer andren Patte => D:\Website\

die site wird auch geöffnet, wenn die die add eingebe....

jetzt habe ich nur vor die site per .htacess zu schützen - nur wie?
ich habe die dateien .htaccess und .htpasswd in den ordner der seite gepackt. (D:\Website\)

was muß ich nun noch in der httpd.conf ändern, damit sich die passwortabfrage öffnet?
bzw. was muß ich generell ändern um beispielsweise die document-root zu schützen?

bitte um hilfe, Johnny

p.s. wenn ihr schon dabei seit, kann jmd. nochmal den syntax der .htaccess-datei posten, vielleicht liegt ja einfach darin der fehler?