[dascon]

Не подходит, пользователи работают на сервере терминалов и возможность манипулировать файлами напрямую, в обход 1с, остается.
Я представлял себе решение следующим образом. У пользователей нет доступа к папке с базами. Создается юзер у которого эти права есть (1c_user). И 1С запускается от имени этого 1c_user. Но не знаю как прописать это все в ярлык, т.к. пароль в ярлыке не запоминается.