[exo]

если они берут и открывают любую папку на общий доступ у себя на компе и свободно из под терминала заходят на свой же комп в эту папку и кладут туда базу 1с »

со своего локального компа:
1) Пуск
2) Выполнить
3) mmc
4) добавитть оснастку "Редактор объектов групповой политики"
5) выбрать не "локальный компьютер", а "имя_вашего_терминальника".
6) настроить терминальный сервер так, что ни один пользователь не мог:
а) запусть ничего кроме 1С
б) создовать на терминальнике папки и ярлыки
в) отключить проводник по дискам и вообще
г) отключить диспетчер задач
д) отключить возможность правого клика.
.
.
.
.
.
вообщем сделайте всё, чтобы пользователи "дышать" не смогли на сервере. Я так понял, что они входят на него только для работы с 1С. Вот пусть и работают.

mmc можете сохранить на рабочем столе, и всё время запускать от имени Админа предприятия.