Есть win2012 r2 с терминальным входом в 1C 7.7 он же контролер домена. Знаю что не правильно, но есть что есть. База 1C 7.7 - файловая на dbf. Есть группы пользователей "Пользователи" и "Бухгалтера", и пользователи являющееся членами этих двух групп. Если на каталог с базой 1С дать полные права обеим группам - то все работает. Но как только я забираю права у группы "Пользователи" - начинает творится непонятное. Каждый пользователь может запустить несколько окон 1С и работать с ними, но только один пользователь, второго пользователя уже не пустит, программа просто закрывается после ввода пароля. Хотя это касается каждой отдельно взятой базы с такими правами на каталоги, эти же пользователи могут одновременно работать с разными базами при таких настройках. Так в чем же проблема? Сервер выполняет разные задачи и нужно что бы члены группы "Пользователи" не имели доступа к базе 1С. Кто сталкивался подскажите...

Сами же и ответили контролер домена и терминальный сервер это очень не правильно. А еще есть пользователи удаленного рабочего стола. Вам бы Hyper-V поставить, и через виртуальные машины все переделать.