Кстати, по последней ссылке можно прочитать очень правильный комментарий от некоего Ronny VDS:
Hiding fields with jscript is not secure.
This way a user can still see the fields by simply printing the form.
You can also use IE Developer to change css styles so to simply show the tab or field again in the page. (or other tools like IE7Pro...)
It is nice to hide some unnecessary fields for the current user but do not use this when it's top secret information.
(Use a custom entity in a iframe instead)
Это относится не только к скрытию полей, но и к блокированию тоже.
Т.е. в данном случае обычный пользователь вообщем-то может в форме открыть адресную строку и набрать:
Код:
javascript:alert(crmForm.all.<поле с заветной галочкой>.Disabled = false);
и сохранить в нужном состоянии вместо руководителя.