Есть одноранговая сеть (WIN XP), необходимо разделить права доступа к дискам по пользователям: админ — можно, юзер — нельзя читать диски. Сейчас либо всем можно, либо всем нельзя. Возможно ли это сделать без использования паролей? Поставить сервак и перейти на WIN 2003 Server пока нет возможности.

Выделяете диск, заходите в Свойства, вкладка Безопасность, выбираете группу обычных пользователей (если ее нету, создайте на каждом компьютере), включаете всех обычных пользователей в эту группу и ставите этой группе запреты. В Windows запреты имеют приоритет перед разрешениями, то есть, если пользователь имеет запрет и разрешение на какое-то действие, то действовать будет именно запрет, а разрешение проигнорируется системой.

Отмените "Простой общий доступ к файлам" и раздайте права.

Такие вещи лучше делать в домене. Так что ставьте 2003 сервер. Но если не хотите, то только усложните себе жизнь, ибо: вам придется на каждой отдельной машине создать одинаковых пользователей с одинаковыми именами. Тем пользователям, которые будут ходить из сети лучше всего закрыть локальный вход в политике безопасности. Дальше вам придется на каждой машине к каждой расшареной папке прописывать права доступа. Короче, если не хотите постоянно бегать между машинами в сети, и говорить: "постой Вася рядом пока я все тебе настрою". Нет, конечно можно удаленно управлять и в бездоменной сети, но лучше установите 2000 или 2003 сервер, создайте домен и живите спокойно, и все вас будут уважать.