[СаркозаН]

Для начала я бы советовал развести разные задачи по разным серверам. Тем более сервак с ролью DC вообще крайне не желательно грузить чем либо, тем более терминалом с 1С. Если в 1С работает хотя бы 10 юзеров, то когда они разом начинают делать выгрузки в Exel, то не очень мощный сервак запросто может сойти с ума со всеми отсюда вытекающими последствиями (это из собственного опыта). Я бы предложил поднять виртуальные машины (Hyper-v, ESXi и т.д., что для вас удобнее). Для нормальной работы DC вполне достаточно 1Gb оперативы и одного виртуального процессора (опять же из собственного опыта) а на втором виртуальном серваке поднять терминалы и отдать ему оставшиеся ресурсы (я надеюсь, у вас не 1.5 Gb оперативы . Тогда и не будет необходимости хранить базу в сети. А для того, чтоб закрыть доступ для юзеров, дайте им права гостя, разрешите запуск только 1С и поэксперементироуйте с вкладкой "Безопасность". Там можно запретить просмотр содержимого папки, но при этом сохранить возможность чтения/записи, а из сети вообще закрыть доступ к папки с базой, например, отключив системную шару диска, где лежит база (Мой компьютер правой кнопкой, Управление, Общие папки.)