АртемЪ

Как в Windows 10 запретить администратору доступ к папке другого администратора?

Правая клавишам мыши - безопасность - изменить.
Выбираете нужного пользователя и задаете ему нужные права.
Все.

Сейчас к этой папке у всех пользователей домена есть полный доступ, поскольку якобы 1С перестанет работать на клиентских машинах.

Ну разумеется перестанет, как они без доступа работать будут?

Можно ли как-то настроить права в домене, чтобы.....

Нет.
Вы либо даете пользователям доступ и они работают, либо не даете пользователям доступ, и они не работают.
Что тут может быть непонятного?

Права на запись, изменение, удаление только у пользователя Backup
Этот пользователь не должен быть администратором, и от имени этого пользователя не должны запускаться никакие программы кроме бэкапа.
У всех остальных, особенно у администраторов не должно быть прав на запись, изменение, или удаление архивов.

1. Как правильно бэкапить: на диск для архивов или на том?

Не совсем понятна разница. Вообще система работает с томами - буква присваивается тому. В принципе можно писать данные на том без буквы, а вот как вы будете работать с диском непонятно. Это уже софт нужен специальный.

Если линукс, настраивайте SAMBA - мануалов в сети полно.
Хотя удобнее по поставить Windows. Можно и серверную, если деньги есть или лицензии не важны.

А смысл запрещать писать в домашнюю? Это сильно ограничит его работу, во многих случаях сделает ее невозможной. А так-то не сложно, права на папку и все.

точнее могу если как дурак буду менять настойки Безопасности

Для того чтобы не менять как дурак, меняйте как умный. И проблем не будет.

есть ли способ массовой смены прав какой нибудь софтиной?

Конечно. ПКМ - свойства - безопасность - дополнительно - владелец - изменить. Не забудьте про наследование.

необходимо для пользователя ограничить просмотр содержимого этой папки с ее подпапками и файлами, но разрешить запуск и выполнение этой программы.

Невозможно!
Запуск и выполнение это чтение, копирование в память и последующее выполнение.
Если вы ограничиваете чтение - про запуск забудьте.

Рассмотрите вариант с запуском программы от имени другого пользователя - если программа не имеет пользовательского интерфейса все получится.

Это называется политика ограниченного использования программ.
https://habr.com/ru/post/101971/
Плюс банальные права NTFS.

Политика разрешает запускать приложения расположенные в определенных каталогах Например в папке Windows или ProgrammFiles. При настроенной политике запустить приложение из другого места, например с рабочего стола не получится. А запись пользователю разрешена только в домашний каталог - это уже права файловой системы.

Смотрите какие права на файлы, от какого пользователя запускаете скрипт.

как можно срыть определённые php скрипты, чтоб их нельзя было посмотреть через фтп

• Не давать прав на просмотр данных файлов пользователю под которым запущен FTP.
  
• В настройках ФТП дается доступ к определенной директории - не давать доступ к директории в которой находятся необходимые скрипты.
  

Сron - отдельный сервис, не зависящий от настроек и возможностей FTP

Да.

полное закрытие прав доступа к средствам ОС кроме вышеупомянутой Smart PSS, и пары других избранных программ.

Политики ограниченного использования программ.

настройка постоянного удаленного доступа; требуется кроссплатформенный клиент, поддерживающий Windows, Android, и совсем не обязательно, но все же желательно - Mac OS.

RDP

Есть папка, внутри около 1000 таблиц. Каждые 250 таблиц редактируются определёнными сотрудниками

Ну если с файлами работают сотрудники, то держать их все в одной куче в любом случае не лучшая идея. Разбивайте по папкам.

Использовать подпапки нельзя, т.к. на эту (основную) папку завязаны макросы и программы синхронизации

Непонятно почему, ну завязаны и фиг с ними.

Наложить ограничения на 250 таблиц сразу не получается.

Это почему?
Сacls.exe перестал работать?

Смотря какие права.
Разрешение или запрет.
Запрет выше разрешения, если группе разрешено, а пользователю входящему в группу запрещено, то будет запрещено.

Непонятно какие могут быть настройки ddns на роутере 2. Они должны быть на первом роутере.
Опишите схему сети более точно.
Какой роутер получает белый адрес от провайдера?
Зачем вообще второй роутер, и есть ли nat на втором роутере.
Работал ли до этого удаленный доступ?

В чем конкретно затруднение?
Сложно нажать правую кнопку мыши, над папкой, выбрать вкладку безопасность и расставить все нужные галки?
То же самое и с квотами.

Cacls попробуйте

Не понятно на счет IP - у вас есть белый (реальный) ip ?
Не понятно по поводу максимальной защищенности и незаметности. Объясните подробней что вы под этим подразумеваете.

А вообще при наличии белого адреса можно поднять FTP сервер на компьютере с общей папкой и забирать нужные данные по расписанию с помощью любой консольной утилиты, например wget.