автор1) все базы, где не указывается явно путь к isc4 имеют этот единый для всех них список юзеров?
Чушь. Серверу по барабану что там у тебя в IBExpert'e прописано. Он всегда обращается к своей security-базе, которая должна находиться в строго определённом месте. Перемести её и никто не сможет прицепиться к серверу.

автор2) если я скопирую isc4 в др место (на другой комп) и переишу путь к нему (в IBExpert-е), то для этой базы будет отдельный список юзверей, а для других останется прежний, по умолчанию?
Смотри выше. Если ты правильно скопируешь security-базу, то таким макаром перенесёшь аккаунты юзеров с одной машины на другую. При этом старое содержимое security-базы будет утрачено, ибо ты просто перепишешь один файл поверх другого.
Кроме того, хочу заметить, что security-база не во всех версиях/клонах IB называется isc4.gdb
Для FireBird 1.5, она называется security.fdb, для InterBase 7.X - admin.ib

Поправки приняты. :)
Но тем не более, IBExpert, в контексте заданного вопроса, гуляет лесом.