блин. трудный какой.
1) запретить пользователю B запускать аксапту средствами операционной системы (ОС). делается админом за 1 (одну) минуту. Обойти нельзя. никак.
2) если речь про какие-то конкретные операции (например одобрение строк журнала), то можно прикрутить авторизацию через смарт-карты в конкретной форме. Я писал такую кастомизацию как уже расказывал в одной из веток.
А вообще - проблема надумана на 200%
бардак в головах и компании исправлять средствами любой системы - фи. Организационные проблемы нада решать организационными методами. Ну регламентируйте блин работу людей. Чего ж они как бараны то у вас.
P.S. Сорри, что-то злой я седня.