Нужно чтобы рабочая станция на Windows видела папку сервера common и все без пасфорда входили в нее, и папку сервера boss, и в нее входил только босс, набрав свой логин и пассворд. (а если не босс пробует войти то давала по рукам )
а мож другой путь: какой стандартный http донлоадер есть? и поюзать httpaccess
