1. per la gestione di file e cartelle usi il FileSystemObject
2. per i permessi implementi un sistema di login

Ricorda però che se non proteggi le cartelle con autenticazione tramite server e un user conosce il percorso diretto al file potrà cmq aprirlo.