самое дешевое решение взять бесплатный скрипт интернет магазина (в сети полно)
Если хочется купить скрипт интернет магазина, тогда его могуд даже подправить под вас.
поставить на один из компов (это будет сервер) Apache+php+Mysql (все эти продукты бесплатны)
на остальных компах не нужно ничего кроме броузера + OC (например Linux)
Да и защищать такую систему легче.

Реализовать на ACCESS тоже можно, но в этом случае на каждом компе в зале должна стоять лицензионная версия windows+Access, поскольку в случае магазина к вас очень легко могут предъявить притензии о незаконном использовании.
1. База в этом случае может быть на одном из компов, для всех остальных нужен доступ к этому серверу по Netbios.
2. клиент должен видеть запущенную клиентскую часть ACCESS (причем клиент не должен иметь возможность ее закрыть)
3. см. Выше.

Есть еще вариант реализовать такое на ADO+VBS
http://hiprog.com/index.php?option=com_content&task=view&id=728
или на ASP+база на MDB

Хочу еще раз обратить внимание на вопросы лицензирования, т.к. в случае с магазином вы сразу образщаете на себя внимание.
Пусть это не патриотично , но я бы выбрал 1-й вариант

ЗЫ. Жалко Силыч в отпуске, он вроде даже писал скрипт интеренет магазина...

ох тут бы я конечно поспорил... но просто лень..
скажу только что:
1. MYSQL+PHP+Apache в стандартных конфигурациях есть в одном инсталяционном пакете, установит даже школьник.
2. 2-й вариант при 10 рабочих местах будет стоить на порядок дороже из-за необходимости лицензирования.

теперь по вопросам:
1. я бы вообще сделал базу на отдельном компе , где даже ACCESS не установлен и поставил его в отдельной комнате, поднял бы на нем нормальный бакап ну в общем со всем причиндалами выделенного сервера , а рабочее место кассира сделал на отдельном компе (не дело это создавать рабочеее место на сервере), хотя это зависит от возможностей..
2. никаких паролей бы делать не стал.
то рабочее место с которым будет работать клиент в принципе не должно иметь возможности каких-то других операций кроме посмотра и резервирования товара.
Рабочее место кассира - так же сделал бы отдельной базой.
т.е. 3 файла:
1. база MDB с таблицами, на сервере который стоит далеко от зала и физический доступ к нему строго ограничен.
2. Рабочее место клиента (MDE) - только просмотр и резервированиие, с запретом закрытия ACCESS и перехода на другие задачи, хотя тут придется повозиться с настройкой виндов (запет запуска regedit, доступ к рабочему столу, запрет на запуск проводника и вообще запрет на запуск всего кроме MSACCESS.exe)
3. Рабочее место касира (MDE)- управление заказами

А может на рабочих станциях не будет прямого входа в базу магазина(на сервер).
Клиент формирует заказ выбирая из временной базы с рабочей станции.
и нажимает О.К.
Запрос посылаем главкладовщику(ещё одна небольшая програмка)
А тот уже непосредственно к серверу...и назад клиенту (забирай мол)
Сразу с учетом изменений рассылает копии по всем рабочим станциям и архивчик создаёт.
И так далее.
Клиент в базу не попадает. У него и правов нет и директорию он не видит...

ага, а при добавлении нового товара нужно предусматривать процедуру обновления и при отгрузке раскидывать изменения остатков...
зачем такие сложности?
"Запрос посылаем главкладовщику" - каким протоколом? NETBIOS? тогда какая разница все равно сеанс клиентского компа имеет доступ к папке на компе главкасира...
"Сразу с учетом изменений рассылает копии по всем рабочим станциям " - а в это время с ней уже другой клиент работает...
в общем не понял, зачем такие усложнения?
В том чтобы дать доступ к папке на сервере нет ничего страшного, а защищать клиентский комп от всевозможных "Хакеров" все равно придется, наверняка найдутся желающие которые захотят "уронить" систему, прощего всего это сделать зайдя в regedit или попытаться перезугрузить другие компы с сети набрав в командной строке shoutdown -i
Да вариантов куча, если есть возможность запустить "блокнот", то уже можно создать файл который выполнит форматирование винта и даже если не получится его сразу запустить назвать Autoexec.bat или подправить system.ini

я страюсь