Trac Lightning というよりは、Apacheの話ですが、、、

httpd.conf に、以下の設定を追記したら出来ます。
httpd.conf の場所は、C:\TracLight\apache22\conf　以下にあります。

以下の記述の場所を探して、LocationMatch ブロックごと下にコピーします。
(AuthUserFileは、インストールしたパスによって値は変わります。）

<LocationMatch "/[^/]+/login">
AuthType Digest
AuthName trac
AuthUserFile "C:\TracLight\projects\trac.htdigest"
Require valid-user
</LocationMatch>

コピーした内容を、以下のように変更します。

<Location "/">
AuthType Digest
AuthName trac
AuthUserFile "C:\TracLight\projects\trac.htdigest"
Require valid-user
</Location>

ふぅ〜。できたー。
HTTPS対応もしたし、これで社外からのアクセスもとりあえず安心（？）かな〜。

おっと。Guestとか封鎖しておかねば。。。