sunburn

Первое впечатление, что вы какой-то подставной сайт делаете, для развода или вымогательств)

Как было у меня.
Юридическая фирма, вокруг неё создавались ООО, по которым собственно и работали. Все было чисто, ничего не мутили.
В одном таком ООО, был учредитель/партнер. Бизнес был полностью передан ему. Через несколько лет приехали маски. Этот человек сделал у себя в городе(другом) много фирм, через которые уходил от налогов, в больших размерах. Его зажучили и начали проверять все связи.

Приехали к нам, благо документы у них были только на одно здание, Сервера стояли в другом корпусе.(переехали туда буквально за пол года). В конечном итоге, вся эта бригада не смогла произвести оперативную работу на месте. Они просто не ожидали куда попадут и такого количества документов. Приехало местное и областного начальство налоговой, прокуратуры. В итоге увезли все с собой(документы, системники), в другую область.

Был домен, все профили были перемещаемые. Данные все остались. Но рабочих мест не было. Люди частично перебазировались в новое помещение в котором было всего 10ПК, в принципе этого хватало. Все равно было после кризиса, количество людей уменьшилось на порядок.

Общались с ними только адвокаты, юристы и начальство. Меня позвали только выключить УПСку у видео сервера, между прочим они после входа сразу все повыдергивали из розеток. Видео сервер прожил еще где-то пол часа +). А УПСка для камер пищала еще часа 2, после этого меня и позвали +).

Через месяца 2-4, все вернули в полном комплекте. Только все пароли локальных пользователей были сброшены. Пришлось все перестанавливать. Мало ли чего там осталось. Это самое отвратительное воспоминание. Хоть и помогали доменные политики, но самый геморой был накатить все апдейты.

Закрывать доступ на запись в program files? в vista? а с какого фига он у вас открыт? Доступ туда есть только у администратора и только при принятии запроса UAC. Вы все это отключили?

эмм… хотите закрыть доступ к своему компьютеру специалистам, которые его будут чинить? варианты:
* если не хотим чтобы они что то устанавливали и ломали систему (т.е. поломка 100% аппаратная) — не заморачиваясь сделать полный бакап (штатными средствами операционки или ноутбука), и при возврате не глядя откатиться — делов на 3 клика мышкой и час ожидания.
* если не хотим, чтобы к данным не было доступа на чтение (личные порно скрыть) — то тут либо удалить (забакапить на внешнее хранилище), либо зашифровать. Права доступа — это детский лепет, при наличии прямого доступа к оборудованию это не защита.

p.s. не стоит усложнять жизнь ремонтникам, закрывать им доступ, так как для тестирования оборудования почти наверняка понадобятся административные права, а при их наличии, все права на каталоги перенастраиваются.
И еще, по договоренности, вы можете вообще забрать свой винт (только извлекать его может придется в сервисцентре).

Сопроводите ТЗ в момент передачи официальным соглашением (не договором), что авторские права на ТЗ принадлежат Вам, и оно не может быть частично или полностью использовано в других проектах клиента.

Скажите, что это Ваша общепринятая практика и покажите рыбу такого же соглашение об авторских правах на результаты самой работы (сайт, программу, систему), но в котором имущественные авторские права передаются заказчику.

Это будет выглядеть красиво и юридически грамотно.

Любые действия со стороны исполнителя выполненные в связи с проектом должны быть оплачены.
Разработка подробного ТЗ, это собственно и есть разработка сайта. Рисовать картинки и писать код по чётко прописанным пунктам, это уже совершенно вторично.
Любая попытка сэкономить на фундаменте в самом начале обернётся большими проблемами и вам и заказчику.

Но это в идеале.
А как в конкретной ситуации действовать, решать вам. Только не ждите, что на хабре или на форуме или в другом балагане вам сильно помогут.

Я учил в свое время по сайту http://nehe.gamedev.net — много уроков.
Тут перевод — http://pmg.org.ru/nehe/index.html.
Еще на русском есть статьи на www.gamedev.ru