高手进来看看这段连接代码为什么会错

高手帮我看看这个为什么会错，怎么改？
<%
dim connmdb   
dim connstr
connstr="Password='A2008';DBQ="+server.mappath("../data/users.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
set connmdb=server.createobject("ADODB.CONNECTION")
connmdb.open connstr
%>

运行后提示：
Server.MapPath() 错误 'ASP 0175 : 80004005'
不允许的 Path 字符
/users/conn.asp，行 5
在 MapPath 的 Path 参数中不允许字符 '..'。