Открыть "правильный" доступ к сетевому диску
 

Имеется небольшая одноранговая сеть с сервером на котором включена учетная запись - гость. На сервере расшарен локальный диск D и даны права чтение/запись для гостей.
У каждого юзера в сети подключен сетевой диск - Z, по адресу //Server/D, он нужен для работы бухгалтерской программы, там храниться база данных (Z:\Basa)
Меня смущает тот факт, что любой юзер, может войти на сетевой диск и случайно удалить базу.
Как правильно ограничить или изменить права доступа, что бы избежать риска удаления но не мешать работе программы ? =)

Значит, уже не одноранговая. :)

Отключить Гостя, завести на сервере учётки, соответствующие учёткам на локальных компьютерах и рулить разрешениями на общие ресурсы, используя эти учётки.

Кроме того, можете присвоить общим папкам атрибут "скрытая".

1. Вне зависимости, гость это или не гость, — если нужно работать с базой данных, защитить её от удаления невозможно.
2. Что можно сделать: включить Аудит успешных удалений. Однако, используемая модель гостевого доступа позволит лишь узнать, что виноват некто "гость". Я бы не стал называть такую сеть безопасной...
3. А что будет, если откажет диск или в помещении произойдёт пожар? У вас что, резервные копии не создаются??

Все юзеры в сети работают под ючетками админа на своих рабочих станциях, поэтому отключать гостя смысла нет, видимо. Иначе как они войдут на сервер под одним юзером "администратор" ?
Архивы делаются, но все же хотелось уточнить.

это интересно но после включения атрибута для папки базы данных, программа начинает ругаться при запуске =(

Совершенно не правильно!

У нас не ругается. Да, и не должна она, какая ей разница, если путь указан верный? Что за ошибка?

Во-первых, Администраторы они лишь на своих компьютерах, так как являются членами локальной группы Администраторы. Локальной группы. Локальной.
Как уже было сказано, вообще такая ситуация — жутчайший криминал. Никто и ни при каких обстоятельствах не может входить Администратором без доказанной необходимости вне зависимости от того, что это за компьютер и где он стоит.

Однако, кто они на сервере? Это же одноранговая сеть. Сервер ничего не знает и знать не желает, какие привилегии у пользователей у них на рабочих местах. Создайте простые учётные записи и НЕ ВНОСИТЕ их на сервере в ЛОКАЛЬНУЮ группу Администраторов НИ ПРИ КАКИХ обстоятельствах.

Атрибут "скрытый" является косметической мерой, не имеющей отношения ни к безопасности, ни к резервному копированию.

Спасибо за советы, буду отключать гостя и делать все правильно =)