Tomcat 3.2 auf Win2000 - Problem : htaccess

[Fitzodil]

Hallo. Ich habe folgendes Problem. Ich habe einen Win2000 Rechner der an einer Domäne hängt und auf dem Tomcat 3.2 läuft. Wie kann ich nach außen hin alles absichern. Also wo genau muss die .htaccess hin (welcher Ordner?)?
Ich habe auch mal den Apache XAMPP gestartet und den kann ich mit der .htaccess sichern nach außer. Aber beim Tomcat weiß ich nicht wie das geht. Gibt es vielleicht auch eine Möglichkeit im Tomcat selber User und Passwörter zu vergeben und die Zugriffsrechte zu sichern?
Ich bin über jede Hilfe dankbar.
MfG.
Andreas.