Установку 1С производим также из Панели управления. Я выбрал для установки 18 релиз 1С:Предприятия 7.7 - мы уже работали на нём долгое время под Windows 2000. От установки типовой конфигурации я отказался - у нас есть своя.
Создаём папку для хранения будущих баз. У нас она исторически называется C:\1sbdb.adm . В ней - подпапки для соответствующих групп пользователей, в которые переносим со старого места базы 1С.
Проверяем доступа на главную папку (C:\1sbdb.adm):
правой кнопкой мыши -> Propetries -> Security -> Advanced
все права должны наследоваться с корня диска: Administrators, SYSTEM и Владельцы должны иметь "Full Control" группа Users - права "Read & Execute"
мы не будем изменять права на эту папку.
Настраиваем права доступа на папку базы (C:\1sbdb.adm\BAZA1):
правой кнопкой мыши -> Propetries -> Security -> Advanced
отключаем наследование прав с корня диска (снимаем галочку)
в появившемся диалоге говорим Copy: копировать уже имеющиеся права
удаляем права на чтения группы Users: нечего по базе 1С лазить
добавляем права для соответствующей группы пользователей 1С (которой принадлежит эта база). Ставим все галочки, кроме: Full Control, Delete, Change Permissions, Take Ownership (для "This folder, subfolders and files")
таким образом, в списке прав появится наша группа с правами "Special"
Аналогично устанавливаем права для остальных подпапок C:\1sbdb.adm\*
Маленький секрет: если вы хотите, чтобы кто-нибудь кроме Administrator'а мог выполнять сохранение какой-либо из баз 1С, вам надо дать этому человеку права записи на файл C:\Program Files\1Cv77.ADM\BIN\1CV7FILE.LST Конфигуратор, при вызове команды "Сохранить данные" пытается открыть его на чтение и запись, даже если вы не хотите менять список сохраняемых файлов. Поэтому имеет смысл создать группу 1C-Admins, членам которой разрешить доступ на этот файл:
правой кнопкой мыши -> Propetries -> Security -> Advanced
добавляем права для группы 1С-Admins: Ставим все галочки, кроме: Full Control, Delete, Change Permissions, Take Ownership