Mac OS X 10.5 rättigheter för mappar och diskar helt trasigt?

Jag har satt upp ett "Sharing Only" konto på våran fil server (en Mac OS X 10.5.2 Mini, ej Mac OS X Server). Jag har flera firewire diskar inkopplade och jag vill begränsa tillgången till en av diskarna då våra Time Machine backuper ligger där. Men... hur jag än sätter upp rättigheter (via GUI) så kan Sharing Only kontot komma åt disken, skriva på den (även om den disken är satt att vara Read-Only för det kontot).

Fungerar rättigheter i Mac OS X överhuvud taget för användare som har loggat in? Jag kan posta detaljerade skärmdumpar etc om det visar sig att bara jag har problem, men det verkar vara ett allmänt problem när jag läser på

SirN, "Ignore ownership on this volume" är ej iklickat.

Unix rättigheter ser ut som sådant.

$ ls -lag
total 8
drwxrwxrwt@  5 admin       170 Apr 18 19:35 .
drwxrwxr-t  34 admin      1224 Feb 27 10:55 ..
dr-xr-x---  14 backadmin   544 Apr 18 11:29 Bumblebee
dr-xr-x---  17 backadmin   646 Apr 18 19:11 Network backup
lrwxr-xr-x   1 admin         1 Apr 18 18:06 Startup disk -> /
Backup:Volumes backadmin$ 

Om man tittar i mappen Network backup, så tycker jag inte det ser ut som om vem som helst skulle kunna skriva till den mappen (.) men det kan man om man loggar in some en "Sharing Only" användare.

$ ls -la
total 1407792
dr-xr-x---  17 backadmin  backadmin        646 Apr 18 19:11 .
drwxrwxrwt@  5 root       admin            170 Apr 18 19:35 ..
-r--------   1 backadmin  backadmin         16 Mar 22 21:28 .001124380c12
-r--------   1 backadmin  backadmin         16 Feb 27 00:03 .0017f204492c
-rw-r--r--@  1 backadmin  backadmin       6148 Apr 18 12:24 .DS_Store
drwx------   7 backadmin  backadmin        238 Jan 17 15:50 .Spotlight-V100
drwxrwxrwt@  3 backadmin  backadmin        102 Mar  5 12:11 .TemporaryItems
d-wx-wx-wt   3 backadmin  backadmin        102 Apr 18 19:35 .Trashes
-rw-r--r--   1 backadmin  backadmin          0 Jan  8 21:16 .com.apple.timemachine.supported
drwx------  23 backadmin  backadmin        782 Apr 18 19:35 .fseventsd
-rwxr-xr-x   1 backadmin  backadmin  720763406 Dec 21 09:06 01.avi
-rw-r--r--@  1 backadmin  backadmin       1024 Jan  8 21:28 Desktop DB
-rw-r--r--@  1 backadmin  backadmin          2 Jan  8 21:22 Desktop DF
drwx------@  6 backadmin  backadmin        204 Feb 26 23:58 Quad_0017f204492c.sparsebundle
drwx------@  6 backadmin  backadmin        204 Mar 22 21:30 Spring_001124380c12.sparsebundle

"Shared folder" är på i "Get info" fönstret. (Se bifogad bild.)
Endast användaren "Backadmin" har Read-Write rättigheter. Men en annan användare kan fortfarande gå in och skriva på den disken om den kan logga på.

Störande nog så un-mountas driven (Bumblebee) när användaren loggar ut, men inte Time Machine driven (Network Backup). Loggar ut användaren (via VNC), så slipper man den driven. Nåväl. Det kanske inte gjorde något om den mountades när man behövde den igen, men det gör den inte alltid.